Windows XP SP3 Usuarios

Foro de elhacker.net

Seguridad Informática

Hacking (Moderador: toxeek)

Windows XP SP3 Usuarios

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1]

Autor

Tema: Windows XP SP3 Usuarios (Leído 4,730 veces)

Ambr0si0

Desconectado

Mensajes: 105

Windows XP SP3 Usuarios

« en: 15 Junio 2011, 16:40 pm »

Que conste que he estado buscando por google y no he encontrado nada interesate.
Lo que os pregunto es si existe alguna manera de enumerar los usuario de windows xp remotamente, en un PC en el cual tiene habilitado el Terminal Services.


	En línea

I'll tell you something about good-looking people, we're not well-liked.

dantemc

Desconectado

Mensajes: 2.003

:D

Re: Windows XP SP3 Usuarios

« Respuesta #1 en: 15 Junio 2011, 19:43 pm »

Código:

Hola tal ves lo puedas hacer mediante netbios, una herramienta se llama rpcclient

ejemplo

Citar

do rpcclient -U "" localhost -N -c "lookupsids S-1-5-21-1661155992-1234195424-1149092486-$i"; done | grep -v unkn
S-1-5-21-1661155992-1234195424-1149092486-500 victima\Administrador (1)
S-1-5-21-1661155992-1234195424-1149092486-501 victima\Invitado (1)
S-1-5-21-1661155992-1234195424-1149092486-502 victima\krbtgt (1)
S-1-5-21-1661155992-1234195424-1149092486-512 victima\Admins. del dominio (2)
S-1-5-21-1661155992-1234195424-1149092486-513 victima\Usuarios del dominio (2)
S-1-5-21-1661155992-1234195424-1149092486-514 victima\Invitados del dominio (2)
S-1-5-21-1661155992-1234195424-1149092486-515 victima\Equipos del dominio (2)

Otra forma puede ser

Citar

rpcclient -U "" <servidor> -N -c "enumdomusers"

Claro es en linux...

Para mas información man rpcclient

espero te sirva


	En línea

8-D

Ambr0si0

Desconectado

Mensajes: 105

Re: Windows XP SP3 Usuarios

« Respuesta #2 en: 15 Junio 2011, 21:31 pm »

Muy bueno no conocia lo del netbios.

Pero parece que no funciona en un windows un poco actualizado (Windows XP SP3 sin actualizar)

Ejecuanto:

Código:

rpcclient -U "" <servidor> -N -c "enumdomusers"

me salta este error:

Código:

could not initialise lsa pipe. Error was NT_STATUS_ACCESS_DENIED
could not obtain sid for domain WORKGROUP
error: NT_STATUS_ACCESS_DENIED

Buscando un por ahi encontre, este otro programa:

Código:

nbtscan servidor

Pero tampoco me devuelve mucha cosa:

IP address NetBIOS Name Server User MAC address
------------------------------------------------------------------------------
192.168.1.70 527A38F0BA9947E <server> <unknown> 08:00:27:7b:dd:73

Edito: Segun parece desde Windows XP SP3 resulta imposible realizar enumeracion, el que le apetezca leer un poco de historia este articulo está bien. http://jtorreschavez.wordpress.com/null-session/


« Última modificación: 15 Junio 2011, 22:00 pm por Ambr0si0 »	En línea

I'll tell you something about good-looking people, we're not well-liked.

dantemc

Desconectado

Mensajes: 2.003

:D

Re: Windows XP SP3 Usuarios

« Respuesta #3 en: 16 Junio 2011, 00:31 am »

debes estar autenticado en el workgroup.


	En línea

8-D

Ambr0si0

Desconectado

Mensajes: 105

Re: Windows XP SP3 Usuarios

« Respuesta #4 en: 16 Junio 2011, 15:33 pm »

Sigo sin conseguir nada, he probado con esto

Código:

rpcclient -U "" 192.168.1.70 -N -W GRUPO_TRABAJO -c "enumdomusers"

y tambien modificando el /etc/samba/smb.conf y nada


	En línea

I'll tell you something about good-looking people, we're not well-liked.

Ambr0si0

Desconectado

Mensajes: 105

Re: Windows XP SP3 Usuarios

« Respuesta #5 en: 20 Junio 2011, 00:53 am »

Bueno pues después de rebuscar por internet no he podido realizar ninguna enumeracion de usuarios.
La información que he logrado obtener de un sistema Windows XP SP3 que tenga abierto el puerto de netbios es esta:

Citar

smbclient -L \\\\"Ip del servidor" -N

Lista con los recursos compartidos, en esta lista curiosamente aparecen las particiones que tiene la instalacion de Windows.

Citar

   Sharename Type Comment
   --------- ---- -------
   IPC$ IPC IPC remota
   D$ Disk Recurso predeterminado
   print$ Disk Controladores de impresora
   Carpetacompar Disk
   ADMIN$ Disk Admin remota
   C$ Disk Recurso predeterminado
session request to "Ip del servidor" failed (Called name not present)
session request to 192 failed (Called name not present)
Domain=[ORDENADOR] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]

De esta lista solo podemos montar el directorio Carpetacompar
Lo cual podemos hacer con el comando:

Citar

smbmount \\\\"Ip del servidor"\\Nuevacarpeta "directorio donde queremos montarlo"


	En línea

I'll tell you something about good-looking people, we're not well-liked.

Páginas: [1]

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	usuarios de windows en vb6 Programación Visual Basic	alfa_28	2	2,056	25 Octubre 2006, 23:54 pm por alfa_28
	Contraseñas de los usuarios de windows Windows	pandozales12	0	1,938	16 Junio 2010, 16:32 pm por pandozales12
	log con las actividades de usuarios windows??? Windows	patata2002	6	9,754	24 Septiembre 2010, 18:01 pm por -=[ §ÂßÂÑÐØ ]=-
	[MOD] AYUDA con usuarios de windows 7 Windows	Dani Hendrix	1	2,117	1 Febrero 2012, 22:41 pm por dato000