Enumeración LDAP/RPC del dominio

Usuarios, grupos y descripciones con ldapsearch, rpcclient, netexec o RID brute. Aparece en 18 máquinas, ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo donde se usa.

Chuletas y herramientas

Suele ir junto a

Combinar esta técnica con otras en el buscador →