enumerid:使用纯Python枚举RID

描述 我创建了enumerid以帮助在获得初始立足点后确定环境中的有效范围。 Enumerid的工作方式是通过RPC连接并枚举“域计算机”组，然后对给定的主机名执行IP查找。 如果主机具有租用的IP，您将获得解决方案。 这使攻击者能够更轻松地将自己定向到网络中。 我决定不限制用户使用单个RID，而是决定使其更加开放，并允许用户指定任意RID，并可以选择执行DNS解析。 因此，该脚本最终成为enum4linux的更高级版本。 enumerid的好处是理论上您可以将其编译为exe并在Windows上运行，尽管我还没有亲自测试过。 Enumerid也可以作为“ net user / domain”命令Linux版本使用，并获取域密码策略。 请参阅下面的更多细节。 常用的RID可以与-h选项一起显示。 如果您不知道RID，则可以使用-s选项指定用户或组的字符串名称。 细节 您可以在找到与此工