sommaire
MSRPC (135 / 593) — Endpoint Mapper Windows
impacket-rpcdump 10.10.10.10 # lister les endpoints RPC
rpcclient -U '' -N 10.10.10.10 # session nulle
nmap -p135 --script msrpc-enum 10.10.10.10
Énumération via rpcclient
> enumdomusers # utilisateurs
> enumdomgroups # groupes
> querydispinfo # infos utilisateurs
> srvinfo # infos serveur
> lsaquery # SID du domaine
Interfaces réseau (IOXIDResolver)
impacket-rpcmap 'ncacn_ip_tcp:10.10.10.10'
# IOXIDResolver revele les autres interfaces reseau de la cible (utile en pivot)
