首先，我们会简要介绍 MSRPC 并概述其工作原理；其次，在 Windows 10 主机上执行 nmap 扫描并发现 MSRPC 服务正在运行；然后，使用 rpcdump.py 工具枚举 RPC 端点，同时了解如何查找特定的服务；接着，使用 rpcmap.py 工具映射 RPC 端点。（遗憾的是，Windows 10 主机不允许匿名访问。于是，我们把精力集中在了 DC 上，这样运气可能会好一些。）
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
