> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/ports-and-services/smb-445/rpcclient-smb-tool.md).
# rpcclient (Ferramenta SMB)
Enumeração SMB e do Active Directory com rpcclient para usuários, grupos, RIDs, descrições e sessões nulas.
> Um **RPCClient** é um programa para realizar chamadas de procedimento remoto. Ele permite que um cliente execute funções ou métodos em um servidor remoto, como se fossem executados localmente. O cliente envia uma solicitação ao servidor pela rede, e o servidor executa a função solicitada e retorna o resultado ao cliente. Essa comunicação é comumente usada em arquiteturas distribuídas para facilitar a interação entre diferentes sistemas.
### **Conexão com o controlador de domínio**
**1. Login inicial sem autenticação**/ Comando para se conectar ao controlador de domínio sem fornecer uma senha. O `-N` opção indica `rpcclient` para não enviar uma senha:
```bash
rpcclient -U "" 10.10.10.175 -N
```
**2. Enumeração de usuários do domínio**/ Para listar usuários do domínio:
```bash
enumdomusers
```
**3. Lista de grupos do domínio**/ Comando para listar grupos do domínio:
```bash
rpcclient -U "" 10.10.10.161 -N -c 'enumdomgroups'
```
### **Exploração de usuários e grupos**
**1. Login com senha**/ Conectando-se ao controlador de domínio com uma senha específica:
```bash
rpcclient -U "" 10.10.10.10
```
**2. Identificar membros do grupo Administradores**/ Para identificar membros do grupo Administradores (RID `0x200`):
```bash
rpcclient -U "" 10.10.10.10 -c 'querygroupmem 0x200'
```
**3. Obter usuários em um grupo específico**/ Para obter usuários em um grupo específico (RID `0x1f4`):
```bash
rpcclient -U "" 10.10.10.10 -c 'queryuser 0x1f4'
```
**4. Listar descrições dos usuários**/ Para listar descrições de todos os usuários:
```bash
rpcclient -U "" 10.10.10.10 -c 'querydispinfo'
```
### Enumeração do domínio
**1. Fazendo login no domínio com credenciais**/ Conectando-se ao controlador de domínio com credenciais:
```bash
rpcclient -U 'ldap%nvEfEK16^1aM4$e7AclUf8x$tRWxPWO1%lmz' 10.10.11.174
```
**2. Lista de usuários do domínio**
Para listar usuários do domínio:
```
enumdomusers
```
**3. Lista de grupos do domínio**/ Para listar os grupos no domínio:
```bash
enumdomgroups
```
**4. Descrição dos usuários**/ Para obter descrições dos usuários:
```bash
querydispinfo
```
**5. Inserindo usuários válidos em um arquivo**/ Para inserir todos os usuários válidos em um arquivo:
```bash
rpcclient -U 'ldap%nvEfEK16^1aM4$e7AclUf8x$tRWxPWO1%lmz' 10.10.11.174 -c 'enumdomusers' | grep -oP '/[.*?/]' | grep -v 0x |tr -d '[]'
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/pt-br/ports-and-services/smb-445/rpcclient-smb-tool.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)