mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-23 05:03:35 +00:00
9.9 KiB
9.9 KiB
rpcclient枚举
从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！
- 您在网络安全公司工作吗？ 想要看到您的公司在HackTricks中宣传吗？ 或者想要访问PEASS的最新版本或下载HackTricks的PDF吗？ 请查看订阅计划!
- 探索PEASS家族，我们独家的NFT收藏品
- 获取官方PEASS和HackTricks周边产品
- 加入 💬 Discord群 或 电报群 或在Twitter上关注我 🐦@carlospolopm。
- 通过向hacktricks repo和hacktricks-cloud repo提交PR来分享您的黑客技巧。
Try Hard Security Group
{% embed url="https://discord.gg/tryhardsecurity" %}
相对标识符（RID）和安全标识符（SID）概述
**相对标识符（RID）和安全标识符（SID）**是Windows操作系统中用于唯一标识和管理网络域内对象（如用户和组）的关键组件。
- SIDs 用作域的唯一标识符，确保每个域都是可区分的。
- RIDs 附加到SIDs以创建这些域内对象的唯一标识符。此组合允许对对象权限和访问控制进行精确跟踪和管理。
例如，名为pepe的用户可能具有将域的SID与其特定RID结合在一起的唯一标识符，以十六进制（0x457）和十进制（1111）格式表示。这导致在域内pepe的完整且唯一标识符如下：S-1-5-21-1074507654-1937615267-42093643874-1111。
使用rpcclient进行枚举
来自Samba的**rpcclient实用程序用于通过命名管道与RPC端点进行交互**。在建立SMB会话后，通常需要凭据才能发出以下命令到SAMR、LSARPC和LSARPC-DS接口。
服务器信息
- 要获取服务器信息：使用
srvinfo命令。
用户枚举
- 使用以下命令可以列出用户：
querydispinfo和enumdomusers。 - 通过以下方式获取用户的详细信息：
queryuser <0xrid>。 - 使用以下命令获取用户的组：
queryusergroups <0xrid>。 - 通过以下方式检索用户的SID：
lookupnames <username>。 - 使用以下命令获取用户的别名：
queryuseraliases [builtin|domain] <sid>。
# Users' RIDs-forced
for i in $(seq 500 1100); do
rpcclient -N -U "" [IP_ADDRESS] -c "queryuser 0x$(printf '%x\n' $i)" | grep "User Name\|user_rid\|group_rid" && echo "";
done
# samrdump.py can also serve this purpose
枚举组
- 使用
enumdomgroups来枚举组。 - 使用
querygroup <0xrid>来获取组的详细信息。 - 通过
querygroupmem <0xrid>来查看组的成员。
枚举别名组
- 使用
enumalsgroups <builtin|domain>来枚举别名组。 - 使用
queryaliasmem builtin|domain <0xrid>来查看别名组的成员。
枚举域
- 使用
enumdomains来枚举域。 - 通过
lsaquery来检索域的SID。 - 使用
querydominfo来获取域信息。
枚举共享
- 使用
netshareenumall来列出所有可用的共享。 - 使用
netsharegetinfo <share>来获取特定共享的信息。
使用SID的附加操作
- 使用
lookupnames <username>来根据名称查找SID。 - 通过
lsaenumsid来获取更多SID。 - 使用
lookupsids <sid>来执行RID循环以检查更多SID。
额外命令
| 命令 | 接口 | 描述 |
|---|---|---|
| queryuser | SAMR | 检索用户信息 |
| querygroup | 检索组信息 | |
| querydominfo | 检索域信息 | |
| enumdomusers | 枚举域用户 | |
| enumdomgroups | 枚举域组 | |
| createdomuser | 创建域用户 | |
| deletedomuser | 删除域用户 | |
| lookupnames | LSARPC | 查找用户名到SID的值 |
| lookupsids | 查找SID到用户名（RID循环） | |
| lsaaddacctrights | 为用户帐户添加权限 | |
| lsaremoveacctrights | 从用户帐户中删除权限 | |
| dsroledominfo | LSARPC-DS | 获取主域信息 |
| dsenumdomtrusts | 枚举AD森林中的受信任域 |
要更好地了解工具samrdump和rpcdump的工作原理，请阅读Pentesting MSRPC。
Try Hard Security Group
{% embed url="https://discord.gg/tryhardsecurity" %}
从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS Red Team Expert）！
- 您在网络安全公司工作吗？ 您想在HackTricks中看到您的公司广告吗？ 或者您想访问PEASS的最新版本或下载PDF格式的HackTricks吗？ 请查看订阅计划！
- 发现我们的独家NFTs收藏品The PEASS Family
- 获取官方PEASS和HackTricks周边产品
- 加入 💬 Discord群 或 电报群 或在Twitter 🐦@carlospolopm上关注我。
- 通过向hacktricks repo和hacktricks-cloud repo提交PR来分享您的黑客技巧。