RPC Enumeration

Définition

La RPC Enumeration désigne les techniques de reconnaissance exploitant les interfaces RPC (Remote Procedure Call) exposées par les systèmes Windows, en particulier les contrôleurs de domaine, pour collecter des informations sur la structure et la configuration d'un domaine Active Directory sans nécessairement recourir aux requêtes LDAP classiques. Windows expose de nombreuses interfaces RPC accessibles via le port TCP 135 pour le mappage dynamique des services, dont plusieurs protocoles à forte valeur de reconnaissance ou d'exploitation : SAMR pour l'énumération des comptes locaux et de domaine, LSARPC pour la résolution de SID en noms d'utilisateurs et vice-versa, ou encore MS-DRSR pour les opérations de réplication d'annuaire exploitées notamment dans l'attaque DCSync. Des outils comme rpcclient de la suite Samba, ou les modules dédiés d'Impacket comme lookupsid.py, permettent d'interroger ces interfaces pour reconstituer progressivement la structure du domaine : liste des utilisateurs et groupes, résolution de SID connus vers leurs identités correspondantes, ou vérification de l'existence d'un compte spécifique. Cette approche présente un intérêt particulier lorsqu'un attaquant dispose d'un accès réseau mais d'identifiants limités, certaines interfaces RPC restant historiquement accessibles avec des permissions minimales voire, dans les configurations les moins durcies, sans authentification préalable via des Null Sessions. La restriction de l'exposition RPC non authentifiée constitue un axe de durcissement recommandé, en complément des restrictions déjà appliquées à SAMR.