rpcclient
Enumeración por MS-RPC (usuarios, grupos) sobre SMB.
Cliente de MS-RPC (Samba) para hablar con el servicio de un objetivo Windows. Con sesión nula o credenciales enumera usuarios, grupos, políticas y SIDs (enumdomusers, querydispinfo, lookupnames). Muy útil para sacar la lista de usuarios del dominio.
Familia SMB, NetBIOS y RPC
Flags -U '' -N -c enumdomusers
Conceptos Password Spraying, RID cycling
Cheatsheet SMB · 139 / 445
Instalación
sudo apt install -y samba-common-binComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.