https://hackita.it/tags/rpc-endpoint-mapper/Recent content in Rpc-Endpoint-Mapper on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitThu, 09 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-1025-ms-rpc/Thu, 09 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-1025-ms-rpc/<blockquote> <p><strong>Executive Summary</strong> — La porta <strong>1025</strong> non è un servizio ma un <strong>endpoint RPC dinamico</strong> assegnato da Windows a un servizio registrato sull’<strong>Endpoint Mapper (135/TCP)</strong>. Nel pentest il punto non è la 1025 in sé, ma capire <strong>quale interfaccia RPC</strong> si trovi dietro quella porta e <strong>quale servizio la stia usando</strong>. Nei sistemi legacy il range RPC dinamico era <strong>1025–5000</strong>, mentre nei Windows moderni il range predefinito è <strong>49152–65535</strong>. Per questo motivo, vedere la 1025 aperta oggi è solo <strong>un indicatore da correlare</strong>, non la prova di un servizio specifico.<strong>TL;DR1025 non identifica un servizio specifico</strong>: indica solo un <strong>endpoint RPC dinamico</strong> da correlare alla <strong>135/TCP</strong>.Nei sistemi moderni il range RPC dinamico predefinito è <strong>49152–65535</strong>, mentre <strong>1025–5000</strong> era tipico dei sistemi Windows più vecchi.<strong>Task Scheduler, WMI, DCOM e Service Control Manager</strong> possono usare RPC, ma non sempre con lo stesso trasporto: alcune interfacce usano <strong>RPC su TCP</strong>, altre <strong>named pipe su SMB</strong>.</p>