// TAG
#rpc
2 篇
红队渗透AD域渗透之用户枚举技术全解析
RID、RPC 和 LDAP 枚举各有千秋，分别适用于不同的权限级别和信息需求。RID 枚举轻量隐蔽，RPC 枚举快速高效，LDAP 枚举全面深入。Impacket 提供灵活的独立脚本，适合技术深度用户；NetExec 以模块化设计见长，强调易用性和批量操作。结合实际场景选择合适的方法和工具，能极大提升 AD 枚举的效率和效果。无论是初探 AD 还是深入研究，掌握这些技术的原理和实践，都是构建强大技能体系的关键一步！
阅读 →
红队渗透以渗透测试视角深入剖析 RPC 协议
远程过程调用（RPC）是实现分布式系统通信的核心协议，通过抽象网络细节简化跨计算机函数调用。Windows环境中，RPC主要通过135端口（端点映射器）和445/139端口（SMB命名管道）交互，支持动态端口分配（49152-65535）。在渗透测试中，常见RPC接口如SAMR（用户枚举）、LSARPC（权限查询）、MS-RPRN（强制NTLM认证）等被广泛利用，工具如rpcdump.py和rpcclient可枚举目标信息。
阅读 →