| 连接 | -U 用户%口令 |
|---|---|
| 常用命令 | enumdomusers/enumdomgroups/getdompwinfo/netshareenumall |
| 性质 | 只读查询 |
| 留档 | 输出重定向保存再整理 |
查询示例
查询示例
rpcclient -U 'audit%********' 10.0.10.5
> enumdomusers
> enumdomgroups
> getdompwinfo # 域口令策略
> netshareenumall
> queryuser <用户名>枚举输出可能很长：重定向到文件后离线整理，避免终端刷屏漏读。