enumeration rpcclient

Reading time: 4 minutes

Aperçu des Identifiants Relatifs (RID) et des Identifiants de Sécurité (SID)

Identifiants Relatifs (RID) et Identifiants de Sécurité (SID) sont des composants clés dans les systèmes d'exploitation Windows pour identifier et gérer de manière unique des objets, tels que des utilisateurs et des groupes, au sein d'un domaine réseau.

• SIDs servent d'identifiants uniques pour les domaines, garantissant que chaque domaine est distinct.
• RIDs sont ajoutés aux SIDs pour créer des identifiants uniques pour les objets au sein de ces domaines. Cette combinaison permet un suivi et une gestion précis des permissions et des contrôles d'accès des objets.

Par exemple, un utilisateur nommé pepe pourrait avoir un identifiant unique combinant le SID du domaine avec son RID spécifique, représenté en formats hexadécimal (0x457) et décimal (1111). Cela donne un identifiant complet et unique pour pepe au sein du domaine comme : S-1-5-21-1074507654-1937615267-42093643874-1111.

Énumération avec rpcclient

L'utilitaire rpcclient de Samba est utilisé pour interagir avec des points de terminaison RPC via des pipes nommés. Ci-dessous, les commandes qui peuvent être émises aux interfaces SAMR, LSARPC et LSARPC-DS après qu'une session SMB soit établie, nécessitant souvent des identifiants.

Informations sur le Serveur

• Pour obtenir des Informations sur le Serveur : la commande srvinfo est utilisée.

Énumération des Utilisateurs

• Les utilisateurs peuvent être listés en utilisant : querydispinfo et enumdomusers.
• Détails d'un utilisateur par : queryuser <0xrid>.
• Groupes d'un utilisateur avec : queryusergroups <0xrid>.
• Le SID d'un utilisateur est récupéré via : lookupnames <username>.
• Alias des utilisateurs par : queryuseraliases [builtin|domain] <sid>.

# Users' RIDs-forced
for i in $(seq 500 1100); do
rpcclient -N -U "" [IP_ADDRESS] -c "queryuser 0x$(printf '%x\n' $i)" | grep "User Name\|user_rid\|group_rid" && echo "";
done

# samrdump.py can also serve this purpose

Énumération des Groupes

• Groupes par : enumdomgroups.
• Détails d'un groupe avec : querygroup <0xrid>.
• Membres d'un groupe via : querygroupmem <0xrid>.

Énumération des Groupes Alias

• Groupes alias par : enumalsgroups <builtin|domain>.
• Membres d'un groupe alias avec : queryaliasmem builtin|domain <0xrid>.

Énumération des Domaines

• Domaines en utilisant : enumdomains.
• Le SID d'un domaine est récupéré via : lsaquery.
• Les informations sur le domaine sont obtenues par : querydominfo.

Énumération des Partages

• Tous les partages disponibles par : netshareenumall.
• Les informations sur un partage spécifique sont récupérées avec : netsharegetinfo <share>.

Opérations Supplémentaires avec les SIDs

• SIDs par nom en utilisant : lookupnames <username>.
• Plus de SIDs via : lsaenumsid.
• Le cycle RID pour vérifier plus de SIDs est effectué par : lookupsids <sid>.

Commandes Supplémentaires

Pour mieux comprendre comment les outils samrdump et rpcdump fonctionnent, vous devriez lire Pentesting MSRPC.