> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/ports-and-services/smb-445/rpcclient-smb-tool.md).
# rpcclient (SMB-Tool)
SMB- und Active-Directory-Enumeration mit rpcclient für Benutzer, Gruppen, RIDs, Beschreibungen und Null Sessions.
> Eine **RPCClient** ist ein Programm zum Ausführen entfernter Prozeduraufrufe. Es ermöglicht einem Client, Funktionen oder Methoden auf einem entfernten Server auszuführen, als ob sie lokal ausgeführt würden. Der Client sendet eine Anfrage über ein Netzwerk an den Server, und der Server führt die angeforderte Funktion aus und gibt das Ergebnis an den Client zurück. Diese Kommunikation wird häufig in verteilten Architekturen verwendet, um die Interaktion zwischen verschiedenen Systemen zu erleichtern.
### **Verbindung zum Domänencontroller**
**1. Erster Login ohne Authentifizierung**/ Befehl zum Verbinden mit dem Domänencontroller ohne Angabe eines Passworts. Die `-N` Option teilt `rpcclient` mit, kein Passwort zu senden:
```bash
rpcclient -U "" 10.10.10.175 -N
```
**2. Aufzählung der Domänenbenutzer**/ Zum Auflisten der Domänenbenutzer:
```bash
enumdomusers
```
**3. Liste der Domänengruppen**/ Befehl zum Auflisten der Domänengruppen:
```bash
rpcclient -U "" 10.10.10.161 -N -c 'enumdomgroups'
```
### **Erkundung von Benutzern und Gruppen**
**1. Login mit Passwort**/ Verbindung zum Domänencontroller mit einem bestimmten Passwort:
```bash
rpcclient -U "" 10.10.10.10
```
**2. Mitglieder der Administratorengruppe identifizieren**/ Zum Identifizieren der Mitglieder der Administratorengruppe (RID `0x200`):
```bash
rpcclient -U "" 10.10.10.10 -c 'querygroupmem 0x200'
```
**3. Benutzer in einer bestimmten Gruppe abrufen**/ Um Benutzer in einer bestimmten Gruppe abzurufen (RID `0x1f4`):
```bash
rpcclient -U "" 10.10.10.10 -c 'queryuser 0x1f4'
```
**4. Benutzerbeschreibungen auflisten**/ Zum Auflisten von Beschreibungen für alle Benutzer:
```bash
rpcclient -U "" 10.10.10.10 -c 'querydispinfo'
```
### Domänenaufzählung
**1. Anmeldung in der Domäne mit Anmeldeinformationen**/ Verbindung zum Domänencontroller mit Anmeldeinformationen:
```bash
rpcclient -U 'ldap%nvEfEK16^1aM4$e7AclUf8x$tRWxPWO1%lmz' 10.10.11.174
```
**2. Liste der Domänenbenutzer**
Zum Auflisten der Domänenbenutzer:
```
enumdomusers
```
**3. Liste der Domänengruppen**/ Um die Gruppen in der Domäne aufzulisten:
```bash
enumdomgroups
```
**4. Beschreibung von Benutzern**/ Um Benutzerbeschreibungen abzurufen:
```bash
querydispinfo
```
**5. Einfügen gültiger Benutzer in eine Datei**/ Um alle gültigen Benutzer in eine Datei einzufügen:
```bash
rpcclient -U 'ldap%nvEfEK16^1aM4$e7AclUf8x$tRWxPWO1%lmz' 10.10.11.174 -c 'enumdomusers' | grep -oP '/[.*?/]' | grep -v 0x |tr -d '[]'
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/de/ports-and-services/smb-445/rpcclient-smb-tool.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)