rpcclient enumeration

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Deepen your expertise in Mobile Security with 8kSec Academy. Master iOS and Android security through our self-paced courses and get certified:

On-demand Mobile Security Training | 8kSec Academy8kSec Academy

Przegląd identyfikatorów względnych (RID) i identyfikatorów zabezpieczeń (SID)

Identyfikatory względne (RID) i Identyfikatory zabezpieczeń (SID) są kluczowymi komponentami w systemach operacyjnych Windows do unikalnego identyfikowania i zarządzania obiektami, takimi jak użytkownicy i grupy, w obrębie domeny sieciowej.

• SID służą jako unikalne identyfikatory dla domen, zapewniając, że każda domena jest rozróżnialna.

• RID są dołączane do SID, aby tworzyć unikalne identyfikatory dla obiektów w tych domenach. Ta kombinacja pozwala na precyzyjne śledzenie i zarządzanie uprawnieniami obiektów oraz kontrolą dostępu.

Na przykład, użytkownik o imieniu pepe może mieć unikalny identyfikator łączący SID domeny z jego specyficznym RID, reprezentowany w formatach szesnastkowym (0x457) i dziesiętnym (1111). Skutkuje to kompletnym i unikalnym identyfikatorem dla pepe w obrębie domeny, takim jak: S-1-5-21-1074507654-1937615267-42093643874-1111.

Enumeracja z rpcclient

Narzędzie rpcclient z Samby jest wykorzystywane do interakcji z punktami końcowymi RPC przez nazwane potoki. Poniżej znajdują się polecenia, które można wydać do interfejsów SAMR, LSARPC i LSARPC-DS po nawiązaniu sesji SMB, często wymagających poświadczeń.

Informacje o serwerze

• Aby uzyskać Informacje o serwerze: używa się polecenia srvinfo.

Enumeracja użytkowników

• Użytkownicy mogą być wylistowani za pomocą: querydispinfo i enumdomusers.

• Szczegóły użytkownika za pomocą: queryuser <0xrid>.

• Grupy użytkownika za pomocą: queryusergroups <0xrid>.

• SID użytkownika jest pobierany przez: lookupnames <username>.

• Aliasy użytkowników za pomocą: queryuseraliases [builtin|domain] <sid>.

# Users' RIDs-forced
for i in $(seq 500 1100); do
rpcclient -N -U "" [IP_ADDRESS] -c "queryuser 0x$(printf '%x\n' $i)" | grep "User Name\|user_rid\|group_rid" && echo "";
done

# samrdump.py can also serve this purpose

Enumeracja grup

• Grupy przez: enumdomgroups.

• Szczegóły grupy za pomocą: querygroup <0xrid>.

• Członkowie grupy przez: querygroupmem <0xrid>.

Enumeracja grup aliasów

• Grupy aliasów przez: enumalsgroups <builtin|domain>.

• Członkowie grupy aliasów za pomocą: queryaliasmem builtin|domain <0xrid>.

Enumeracja domen

• Domeny za pomocą: enumdomains.

• SID domeny jest pobierany przez: lsaquery.

• Informacje o domenie są uzyskiwane przez: querydominfo.

Enumeracja udostępnień

• Wszystkie dostępne udostępnienia przez: netshareenumall.

• Informacje o konkretnym udostępnieniu są pobierane za pomocą: netsharegetinfo <share>.

Dodatkowe operacje z SID-ami

• SID-y według nazwy za pomocą: lookupnames <username>.

• Więcej SID-ów przez: lsaenumsid.

• Cykliczne RID do sprawdzenia większej liczby SID-ów wykonuje się za pomocą: lookupsids <sid>.

Dodatkowe polecenia

Polecenie	Interfejs	Opis
queryuser	SAMR	Pobierz informacje o użytkowniku
querygroup	Pobierz informacje o grupie
querydominfo	Pobierz informacje o domenie
enumdomusers	Enumeruj użytkowników domeny
enumdomgroups	Enumeruj grupy domeny
createdomuser	Utwórz użytkownika domeny
deletedomuser	Usuń użytkownika domeny
lookupnames	LSARPC	Wyszukaj nazwy użytkowników do wartości SIDa
lookupsids	Wyszukaj SID-y do nazw użytkowników (cykliczne RIDb)
lsaaddacctrights	Dodaj prawa do konta użytkownika
lsaremoveacctrights	Usuń prawa z konta użytkownika
dsroledominfo	LSARPC-DS	Uzyskaj informacje o głównej domenie
dsenumdomtrusts	Enumeruj zaufane domeny w obrębie lasu AD

Aby lepiej zrozumieć, jak działają narzędzia samrdump i rpcdump, powinieneś przeczytać Pentesting MSRPC.

Zgłębiaj swoją wiedzę w Bezpieczeństwie Mobilnym z 8kSec Academy. Opanuj bezpieczeństwo iOS i Androida dzięki naszym kursom w trybie samodzielnym i uzyskaj certyfikat:

On-demand Mobile Security Training | 8kSec Academy8kSec Academy

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.