Enumeração do rpcclient

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

Você trabalha em uma empresa de segurança cibernética? Você quer ver sua empresa anunciada no HackTricks? ou você quer ter acesso à última versão do PEASS ou baixar o HackTricks em PDF? Verifique os PLANOS DE ASSINATURA!
Descubra A Família PEASS, nossa coleção exclusiva de NFTs
Adquira o swag oficial do PEASS & HackTricks
Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-me no Twitter 🐦@carlospolopm.
Compartilhe seus truques de hacking enviando PRs para o repositório hacktricks e repositório hacktricks-cloud.

Encontre vulnerabilidades que são mais importantes para que você possa corrigi-las mais rapidamente. O Intruder rastreia sua superfície de ataque, executa varreduras proativas de ameaças, encontra problemas em toda a sua pilha de tecnologia, desde APIs até aplicativos da web e sistemas em nuvem. Experimente gratuitamente hoje.

{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}

O que é um RID

Um Identificador Relativo (RID) é um identificador único (representado em formato hexadecimal) utilizado pelo Windows para rastrear e identificar objetos. Para explicar como isso se encaixa, vamos olhar para os exemplos abaixo:

O SID para o domínio NAME_DOMAIN.LOCAL é: S-1-5-21-1038751438-1834703946-36937684957.
Quando um objeto é criado dentro de um domínio, o número acima (SID) será combinado com um RID para criar um valor único usado para representar o objeto.
Portanto, o usuário do domínio john com um RID:[0x457] Hex 0x457 seria = decimal 1111, terá um SID de usuário completo: S-1-5-21-1038751438-1834703946-36937684957-1111.
Isso é único para o objeto john no domínio NAME_DOMAIN.LOCAL e você nunca verá esse valor emparelhado ligado a outro objeto neste domínio ou em qualquer outro.

Definição da qui.

Enumeração com rpcclient

Parte desta seção foi extraída do livro "Network Security Assesment 3rd Edition"

Você pode usar a utilidade rpcclient do Samba para interagir com pontos de extremidade RPC via named pipes. A seguir estão listados comandos que você pode emitir para as interfaces SAMR, LSARPC e LSARPC-DS ao estabelecer uma sessão SMB (geralmente exigindo credenciais).

Informações do servidor

Informações do servidor: srvinfo

Enumeração de usuários

Listar usuários: querydispinfo e enumdomusers
Obter detalhes do usuário: queryuser <0xrid>
Obter grupos do usuário: queryusergroups <0xrid>
Obter SID de um usuário: lookupnames <username>
Obter aliases de usuários: queryuseraliases [builtin|domain] <sid>

# Brute-Force users RIDs
for i in $(seq 500 1100); do
rpcclient -N -U "" 10.129.14.128 -c "queryuser 0x$(printf '%x\n' $i)" | grep "User Name\|user_rid\|group_rid" && echo "";
done

# You can also use samrdump.py for this purpose

Enumeração de Grupos

Listar grupos: enumdomgroups
Obter detalhes do grupo: querygroup <0xrid>
Obter membros do grupo: querygroupmem <0xrid>

Enumeração de Grupos de Alias

Listar alias: enumalsgroups <builtin|domain>
Obter membros: queryaliasmem builtin|domain <0xrid>

Enumeração de Domínios

Listar domínios: enumdomains
Obter SID: lsaquery
Informações do domínio: querydominfo

Enumeração de Compartilhamentos

Enumerar todos os compartilhamentos disponíveis: netshareenumall
Informações sobre um compartilhamento: netsharegetinfo <share>

Mais SIDs

Encontrar SIDs pelo nome: lookupnames <username>
Encontrar mais SIDs: lsaenumsid
Ciclagem de RID (verificar mais SIDs): lookupsids <sid>

Comandos extras

Comando	Interface	Descrição
queryuser	SAMR	Recuperar informações do usuário
querygroup	Recuperar informações do grupo
querydominfo	Recuperar informações do domínio
enumdomusers	Enumerar usuários do domínio
enumdomgroups	Enumerar grupos do domínio
createdomuser	Criar um usuário do domínio
deletedomuser	Excluir um usuário do domínio
lookupnames	LSARPC	Pesquisar nomes de usuário para valores SIDa
lookupsids	Pesquisar SIDs para nomes de usuário (ciclagem de RIDb)
lsaaddacctrights	Adicionar direitos a uma conta de usuário
lsaremoveacctrights	Remover direitos de uma conta de usuário
dsroledominfo	LSARPC-DS	Obter informações do domínio primário
dsenumdomtrusts	Enumerar domínios confiáveis dentro de uma floresta AD

Para entender melhor como as ferramentas samrdump e rpcdump funcionam, você deve ler Pentesting MSRPC.