Paks3c

Appearance

🔑 Connexion via RPC ​

bash
rpc -U $users $ip

Ouvre une session RPC avec un utilisateur spécifique.

🖥 Informations sur le serveur et le domaine ​

Obtenir des informations sur le serveur ​

bash
srvinfo

Affiche des détails sur le système d’exploitation, la version Windows, et le rôle du serveur.

Lister les domaines disponibles ​

bash
enumdomains

Affiche tous les domaines auxquels le serveur appartient.

Obtenir des informations sur un domaine ​

bash
querydominfo

Retourne des détails sur le domaine, comme le contrôleur de domaine principal et le nombre d’utilisateurs.

👥 Gestion des utilisateurs et groupes ​

Lister les utilisateurs du domaine ​

bash
enumdomusers

Affiche tous les utilisateurs enregistrés dans le domaine.

Obtenir des informations sur un utilisateur ​

bash
queryuser <0xrid>

Retourne les détails d’un utilisateur, comme la date de dernière connexion et l’état du compte.

[!Astuce]

bash
queryuser 0x3E8

Affiche les informations de l’utilisateur ayant le RID 0x3E8.

Lister les groupes d’un utilisateur ​

bash
queryusergroups <0xrid>

Affiche les groupes auxquels un utilisateur appartient.

[!Astuce]

bash
queryusergroups 0x3E8

Liste les groupes associés à l’utilisateur ayant le RID 0x3E8.

Lister tous les groupes du domaine ​

bash
enumdomgroups

Affiche la liste complète des groupes Active Directory.

📂 Gestion des partages réseau ​

Lister tous les partages accessibles ​

bash
netshareenumall

Affiche tous les partages SMB disponibles, y compris les partages cachés (C$, ADMIN$).

Obtenir des détails sur un partage ​

bash
netsharegetinfo <share>

Affiche des informations sur un partage réseau spécifique.