Impacket y Rpcclient

Utilizando nuestra máquina Kali Linux sabiendo el usuario y contraseña pero sin tener acceso físico al equipo, configuramos el servidor dns del controlador de dominio, esta IP la sabríamos perfectamente haciendo un nmap, la cual veríamos que tiene abierto una serie de servicios que una máquina de un empleado no tendría

Solo las utilizaríamos en caso de tener usuario y password del administrador

rpcclient tiene muchas funciones pulsando dos veces tab, pero necesitamos ser administradores del dominio

Para el volcado de sam con impacket tambien necesitamos ser administardores

También te puede gustar