> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/active-directory/enumeration/impacket-and-rpcclient.md).
# Impacket と rpcclient
Impacket と rpcclient の列挙、Kerberos、資格情報、ACL の悪用、横展開、悪用のワークフロー、検証手順を扱う Active Directory セキュリティメモ。
### ローカルDNS設定
Linuxマシンでは、DNS解決を次に追加します `/etc/hosts`:
{% code overflow="wrap" %}
```bash
172.16.0.10 WS01.whoami.local
172.16.0.20 WS02.whoami.local
172.16.0.100 DC01.whoami.local
```
{% endcode %}
これにより、IPアドレスの代わりにマシン名を使用できます。
### rpcclientによる列挙
ドメインユーザーでの接続:
{% code overflow="wrap" %}
```bash
rpcclient -U "whoami/user1" WS01.whoami.local
```
{% endcode %}
`rpcclient` は、特定のWindows RPCサービスを照会できます。
次の一覧を取得できます:
* ユーザー；
* グループ；
* 一部のSAM情報;
* 利用可能な権限に応じて、特定のドメイン情報。
### Impacketによる列挙
#### 同期ダンプ
{% code overflow="wrap" %}
```bash
samrdump.py 'whoami/user2'@WS02.whoami.local
```
{% endcode %}
`samrdump.py` は、リモートからアクセス可能なSAM情報を一覧表示できます。
#### secretsdump
{% code overflow="wrap" %}
```bash
secretsdump.py 'whoami/user2'@WS02.whoami.local
```
{% endcode %}
`secretsdump.py` はより機密性が高く、ユーザーが必要な権限を持っている場合にシークレットやハッシュを抽出するために使用されます。
ラボでは、昇格権限を持つユーザーでテストできます。
### NetViewでセッションを監視する
{% code overflow="wrap" %}
```bash
netview.py 'whoami/administrador' -target WS01.whoami.local
```
{% endcode %}
このコマンドにより、対象マシンに関連付けられた特定のセッションや接続を監視できます。
その後、マシンへのSMB接続を作成できます:
{% code overflow="wrap" %}
```bash
dir //WS01/c$
```
{% endcode %}
セッションが確立されていれば、列挙ツールで確認できる場合があります。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/active-directory/enumeration/impacket-and-rpcclient.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)