rpcclient enumeration

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repos senden.

Vertiefen Sie Ihr Fachwissen in Mobilsicherheit mit der 8kSec Academy. Meistern Sie die Sicherheit von iOS und Android durch unsere selbstgesteuerten Kurse und erhalten Sie ein Zertifikat:

On-demand Mobile Security Training | 8kSec Academy8kSec Academy

Übersicht über Relative Identifiers (RID) und Security Identifiers (SID)

Relative Identifiers (RID) und Security Identifiers (SID) sind Schlüsselkomponenten in Windows-Betriebssystemen zur eindeutigen Identifizierung und Verwaltung von Objekten, wie Benutzern und Gruppen, innerhalb einer Netzwerkdomäne.

• SIDs dienen als eindeutige Identifikatoren für Domänen und stellen sicher, dass jede Domäne unterscheidbar ist.

• RIDs werden an SIDs angehängt, um eindeutige Identifikatoren für Objekte innerhalb dieser Domänen zu erstellen. Diese Kombination ermöglicht eine präzise Verfolgung und Verwaltung von Objektberechtigungen und Zugriffskontrollen.

Ein Benutzer namens pepe könnte beispielsweise einen eindeutigen Identifikator haben, der die SID der Domäne mit seiner spezifischen RID kombiniert, dargestellt in hexadezimaler (0x457) und dezimaler (1111) Form. Dies ergibt einen vollständigen und eindeutigen Identifikator für pepe innerhalb der Domäne wie: S-1-5-21-1074507654-1937615267-42093643874-1111.

Enumeration mit rpcclient

Das rpcclient-Dienstprogramm von Samba wird verwendet, um mit RPC-Endpunkten über benannte Pipes zu interagieren. Nach der Herstellung einer SMB-Sitzung, die oft Anmeldeinformationen erfordert, können die folgenden Befehle an die SAMR-, LSARPC- und LSARPC-DS-Schnittstellen ausgegeben werden.

Serverinformationen

• Um Serverinformationen zu erhalten: wird der Befehl srvinfo verwendet.

Auflistung von Benutzern

• Benutzer können aufgelistet werden mit: querydispinfo und enumdomusers.

• Details eines Benutzers mit: queryuser <0xrid>.

• Gruppen eines Benutzers mit: queryusergroups <0xrid>.

• Die SID eines Benutzers wird abgerufen mit: lookupnames <username>.

• Aliase von Benutzern mit: queryuseraliases [builtin|domain] <sid>.

# Users' RIDs-forced
for i in $(seq 500 1100); do
rpcclient -N -U "" [IP_ADDRESS] -c "queryuser 0x$(printf '%x\n' $i)" | grep "User Name\|user_rid\|group_rid" && echo "";
done

# samrdump.py can also serve this purpose

Aufzählung von Gruppen

• Gruppen mit: enumdomgroups.

• Details einer Gruppe mit: querygroup <0xrid>.

• Mitglieder einer Gruppe durch: querygroupmem <0xrid>.

Aufzählung von Aliasgruppen

• Aliasgruppen mit: enumalsgroups <builtin|domain>.

• Mitglieder einer Aliasgruppe mit: queryaliasmem builtin|domain <0xrid>.

Aufzählung von Domänen

• Domänen mit: enumdomains.

• Die SID einer Domäne wird abgerufen durch: lsaquery.

• Domäneninformationen werden erhalten durch: querydominfo.

Aufzählung von Freigaben

• Alle verfügbaren Freigaben mit: netshareenumall.

• Informationen über eine spezifische Freigabe werden abgerufen mit: netsharegetinfo <share>.

Zusätzliche Operationen mit SIDs

• SIDs nach Namen mit: lookupnames <username>.

• Weitere SIDs durch: lsaenumsid.

• RID-Zyklus zur Überprüfung weiterer SIDs wird durchgeführt mit: lookupsids <sid>.

Zusätzliche Befehle

Befehl	Schnittstelle	Beschreibung
queryuser	SAMR	Benutzerinformationen abrufen
querygroup	Gruppeninformationen abrufen
querydominfo	Domäneninformationen abrufen
enumdomusers	Domänenbenutzer auflisten
enumdomgroups	Domänengruppen auflisten
createdomuser	Einen Domänenbenutzer erstellen
deletedomuser	Einen Domänenbenutzer löschen
lookupnames	LSARPC	Benutzernamen in SIDa Werte umschauen
lookupsids	SIDs in Benutzernamen umschauen (RIDb Zyklus)
lsaaddacctrights	Rechte zu einem Benutzerkonto hinzufügen
lsaremoveacctrights	Rechte von einem Benutzerkonto entfernen
dsroledominfo	LSARPC-DS	Primäre Domäneninformationen abrufen
dsenumdomtrusts	Vertrauenswürdige Domänen innerhalb eines AD-Waldes auflisten

Um besser zu verstehen, wie die Tools samrdump und rpcdump funktionieren, sollten Sie Pentesting MSRPC lesen.

Vertiefen Sie Ihr Fachwissen in Mobiler Sicherheit mit der 8kSec Academy. Meistern Sie die Sicherheit von iOS und Android durch unsere selbstgesteuerten Kurse und erhalten Sie ein Zertifikat:

On-demand Mobile Security Training | 8kSec Academy8kSec Academy

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repos senden.