Rpcclient
conectarse: rpcclient -U "" <ip>
Comandos útiles
- Consulta: Descripción
- srvinfo: Información del servidor.
- enumdomains: Enumerar todos los dominios que se implementan en la red.
- querydominfo: Proporciona información de dominio, servidor y usuario de los dominios implementados.
- netshareenumall: Enumera todas las acciones disponibles (Enumera todos los directorios).
- netsharegetinfo <share>: Proporciona información sobre un recurso compartido específico.
- enumdomusers: Enumera a todos los usuarios de dominio.
- queryuser <RID>: Proporciona información sobre un usuario específico.
Enumerar Usuarios con Samrdump.py
samrdump.py <ip>
Se pueden usar herramientas como smbmap, crackmapexec, enum4linux-ng también para enumerar