lookupsid.py

RID cycling por MS-RPC: traduce SIDs a nombres de usuario (impacket).

Herramienta de impacket para RID cycling por MS-RPC. Traduce los SIDs del dominio a nombres de usuario y grupo, útil para sacar la lista de cuentas (incluso con sesión nula o guest) y para obtener el SID del dominio.

Familia SMB, NetBIOS y RPC

Flags <domain>/<user>:<pass>@<ip>

Conceptos RID cycling

Cheatsheet Enumeración

Instalación

# Todas las herramientas *.py de Impacket vienen en el mismo paquete:
pipx install impacket
# se invocan como impacket-<tool> o <Tool>.py segun el empaquetado

Repositoriogithub.com/fortra/impacket

Comandos útiles3 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

HeistHackTheBox