Porta 135 RPC Windows: Null Session, WMI Exec e Lateral Movement AD

Sat, 25 Apr 2026 00:00:00 +0000

La porta 135 espone Microsoft RPC (Remote Procedure Call) — il servizio Windows fondamentale che coordina comunicazione inter-process tra sistemi, operante come endpoint mapper per servizi DCOM, WMI, DCOM e decine di Windows APIs remote. RPC su TCP porta 135 agisce come “directory service” simile a RPCbind Unix (porta 111), mappando UUID servizi a porte dinamiche high-range (49152-65535), permettendo applicazioni Windows di invocare procedure remote senza conoscere porte specifiche. In penetration testing Active Directory, la porta 135 è gateway critico multi-vettore: enumeration massiva domain controllers/workstations, null session exploitation pre-SMB, WMI lateral movement, DCOM exploitation (CVE-2017-8464, MS03-026), e information disclosure via RPC endpoint mapping. Ogni Windows host con porta 135 aperta espone decine di servizi RPC potentially vulnerable — da null session enumeration a remote code execution via DCOM.

Rpcclient: attacco e enum SMB su Active Directory

Fri, 23 Jan 2026 00:00:00 +0000

Rpcclient: attacco e enum SMB su Active Directory #

Se hai la 445 aperta ma l’enumerazione “classica” ti dà poco, rpcclient ti fa tirare fuori utenti, gruppi, SID e policy in modo chirurgico (sempre in lab/CTF/VM autorizzate).

Intro #

rpcclient è un client MS-RPC/DCE-RPC della suite Samba che ti permette di interrogare servizi Windows/AD (SAMR, LSA, SRVSVC) passando spesso da SMB (named pipes).

In un workflow offensivo da lab è utile quando vuoi trasformare “porta 445 aperta” in intelligence di dominio: utenti, gruppi, membership, SID/RID, policy password, share enumerate via RPC.

Rpcclient on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 135 RPC Windows: Null Session, WMI Exec e Lateral Movement AD

Rpcclient: attacco e enum SMB su Active Directory

Rpcclient: attacco e enum SMB su Active Directory #

Intro #