# Enumerazione rpcclient
Impara l'hacking AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)! * Lavori in una **azienda di sicurezza informatica**? Vuoi vedere la **tua azienda pubblicizzata su HackTricks**? o vuoi avere accesso all'**ultima versione del PEASS o scaricare HackTricks in PDF**? Controlla i [**PIANI DI ABBONAMENTO**](https://github.com/sponsors/carlospolop)! * Scopri [**La Famiglia PEASS**](https://opensea.io/collection/the-peass-family), la nostra collezione di [**NFT esclusivi**](https://opensea.io/collection/the-peass-family) * Ottieni il [**merchandising ufficiale PEASS & HackTricks**](https://peass.creator-spring.com) * **Unisciti al** [**💬**](https://emojipedia.org/speech-balloon/) [**gruppo Discord**](https://discord.gg/hRep4RUj7f) o al [**gruppo telegram**](https://t.me/peass) o **seguimi** su **Twitter** 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**.** * **Condividi i tuoi trucchi di hacking inviando PR al [repo hacktricks](https://github.com/carlospolop/hacktricks) e al [repo hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.
**Try Hard Security Group**
{% embed url="https://discord.gg/tryhardsecurity" %} *** ### Panoramica degli Identificatori Relativi (RID) e degli Identificatori di Sicurezza (SID) Gli **Identificatori Relativi (RID)** e gli **Identificatori di Sicurezza (SID)** sono componenti chiave nei sistemi operativi Windows per identificare e gestire in modo univoco oggetti, come utenti e gruppi, all'interno di un dominio di rete. - **SID** servono come identificatori univoci per i domini, garantendo che ciascun dominio sia distinguibile. - **RID** vengono aggiunti ai SID per creare identificatori univoci per gli oggetti all'interno di quei domini. Questa combinazione consente un tracciamento preciso e una gestione delle autorizzazioni degli oggetti e dei controlli di accesso. Ad esempio, un utente chiamato `pepe` potrebbe avere un identificatore univoco che combina il SID del dominio con il suo RID specifico, rappresentato sia in formato esadecimale (`0x457`) che decimale (`1111`). Questo porta a un identificatore completo e univoco per pepe all'interno del dominio come: `S-1-5-21-1074507654-1937615267-42093643874-1111`. ### **Enumerazione con rpcclient** L'utilità **`rpcclient`** di Samba viene utilizzata per interagire con **punti di fine RPC tramite named pipes**. Di seguito i comandi che possono essere emessi alle interfacce SAMR, LSARPC e LSARPC-DS dopo che è stata stabilita una **sessione SMB**, spesso richiedendo credenziali. #### Informazioni sul Server * Per ottenere le **Informazioni sul Server**: viene utilizzato il comando `srvinfo`. #### Enumerazione degli Utenti * Gli **Utenti possono essere elencati** utilizzando: `querydispinfo` e `enumdomusers`. * **Dettagli di un utente** con: `queryuser <0xrid>`. * **Gruppi di un utente** con: `queryusergroups <0xrid>`. * **Il SID di un utente viene recuperato** tramite: `lookupnames `. * **Alias degli utenti** con: `queryuseraliases [builtin|domain] `. ```bash # Users' RIDs-forced for i in $(seq 500 1100); do rpcclient -N -U "" [IP_ADDRESS] -c "queryuser 0x$(printf '%x\n' $i)" | grep "User Name\|user_rid\|group_rid" && echo ""; done # samrdump.py can also serve this purpose ``` #### Enumerazione dei Gruppi * **Gruppi** tramite: `enumdomgroups`. * **Dettagli di un gruppo** con: `querygroup <0xrid>`. * **Membri di un gruppo** tramite: `querygroupmem <0xrid>`. #### Enumerazione dei Gruppi Alias * **Gruppi alias** tramite: `enumalsgroups `. * **Membri di un gruppo alias** con: `queryaliasmem builtin|domain <0xrid>`. #### Enumerazione dei Domini * **Domini** utilizzando: `enumdomains`. * **Il SID di un dominio viene recuperato** tramite: `lsaquery`. * **Le informazioni sul dominio vengono ottenute** tramite: `querydominfo`. #### Enumerazione delle Condivisioni * **Tutte le condivisioni disponibili** tramite: `netshareenumall`. * **Le informazioni su una specifica condivisione vengono recuperate** con: `netsharegetinfo `. #### Operazioni Aggiuntive con SID * **SID per nome** utilizzando: `lookupnames `. * **Altri SID** tramite: `lsaenumsid`. * **Il ciclismo RID per controllare più SID** viene eseguito tramite: `lookupsids `. #### **Comandi Extra** | **Comando** | **Interfaccia** | **Descrizione** | | ------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------- | | queryuser | SAMR | Recupera informazioni utente | | querygroup | Recupera informazioni di gruppo | | | querydominfo | Recupera informazioni di dominio | | | enumdomusers | Enumera utenti di dominio | | | enumdomgroups | Enumera gruppi di dominio | | | createdomuser | Crea un utente di dominio | | | deletedomuser | Elimina un utente di dominio | | | lookupnames | LSARPC | Cerca nomi utente per valori SID[a](https://learning.oreilly.com/library/view/network-security-assessment/9781491911044/ch08.html#ch08fn8) | | lookupsids | Cerca SID per nomi utente (ciclo RID[b](https://learning.oreilly.com/library/view/network-security-assessment/9781491911044/ch08.html#ch08fn9)) | | | lsaaddacctrights | Aggiunge diritti a un account utente | | | lsaremoveacctrights | Rimuove diritti da un account utente | | | dsroledominfo | LSARPC-DS | Ottieni informazioni sul dominio primario | | dsenumdomtrusts | Enumera i domini fidati all'interno di un bosco AD | | Per **comprendere** meglio come funzionano gli strumenti _**samrdump**_ **e** _**rpcdump**_ dovresti leggere [**Pentesting MSRPC**](../135-pentesting-msrpc.md). **Try Hard Security Group**
{% embed url="https://discord.gg/tryhardsecurity" %}
Impara l'hacking di AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)! * Lavori in una **azienda di sicurezza informatica**? Vuoi vedere la tua **azienda pubblicizzata in HackTricks**? o vuoi avere accesso all'**ultima versione del PEASS o scaricare HackTricks in PDF**? Controlla i [**PIANI DI ABBONAMENTO**](https://github.com/sponsors/carlospolop)! * Scopri [**The PEASS Family**](https://opensea.io/collection/the-peass-family), la nostra collezione di [**NFT esclusivi**](https://opensea.io/collection/the-peass-family) * Ottieni il [**PEASS ufficiale & HackTricks swag**](https://peass.creator-spring.com) * **Unisciti al** [**💬**](https://emojipedia.org/speech-balloon/) [**gruppo Discord**](https://discord.gg/hRep4RUj7f) o al [**gruppo telegram**](https://t.me/peass) o **seguimi** su **Twitter** 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**.** * **Condividi i tuoi trucchi di hacking inviando PR al [repo hacktricks](https://github.com/carlospolop/hacktricks) e al [repo hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.