rpcclient

MS-RPC 클라이언트 도구 (samba 모음의 일부). 더 많은 정보: https://www.samba.org/samba/docs/current/man-html/rpcclient.1.html.

• 원격 호스트에 연결:

rpcclient --user {{도메인}}\{{사용자명}}%{{비밀번호}} {{IP}}

• 비밀번호 없이 도메인에 있는 원격 호스트에 연결:

rpcclient --user {{사용자명}} --workgroup {{도메인}} --no-pass {{IP}}

• 비밀번호 해시를 전달하여 원격 호스트에 연결:

rpcclient --user {{도메인}}\{{사용자명}} --pw-nt-hash {{IP}}

• 원격 호스트에서 셸 명령 실행:

rpcclient --user {{도메인}}\{{사용자명}}%{{비밀번호}} --command {{세미콜론_구분_명령들}} {{IP}}

• 도메인 사용자 표시:

rpcclient $> enumdomusers

• 권한 표시:

rpcclient $> enumprivs

• 특정 사용자에 대한 정보 표시:

rpcclient $> queryuser {{사용자명|RID}}

• 도메인에 새 사용자 생성:

rpcclient $> createdomuser {{사용자명}}