https://hackita.it/tags/ms-lsat/Recent content in Ms-Lsat on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 26 Jul 2026 00:00:00 +0000https://hackita.it/articoli/lookupsid/Sun, 26 Jul 2026 00:00:00 +0000https://hackita.it/articoli/lookupsid/<h1 id="lookupsidpy--rid-cycling-e-enumerazione-utenti-via-smb-con-impacket" class="group/anchor-heading"> lookupsid.py — RID Cycling e Enumerazione Utenti via SMB con Impacket <a href="#lookupsidpy--rid-cycling-e-enumerazione-utenti-via-smb-con-impacket" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><code>lookupsid</code> enumera utenti e gruppi Windows iterando i RID via MS-LSAT su porta 445 — senza toccare LDAP. Funziona con credenziali valide, account Guest o in certi casi null session. Ottimo quando la porta 389 è filtrata o non hai credenziali di dominio.</p> <p><code>lookupsid.py</code> fa parte di <a href="https://hackita.it/articoli/impacket/">Impacket</a> e sfrutta il protocollo MS-LSAT (Local Security Authority) via <a href="https://hackita.it/articoli/smb/">SMB</a> per risolvere SID in nomi account. La tecnica si chiama <strong>RID cycling</strong>: parte dal SID del dominio, aggiunge incrementalmente il RID (500, 501, 502&hellip;) e chiede al sistema di risolverlo in un nome.</p>