# rpcclient

> MS-RPC 클라이언트 도구 (samba 모음의 일부).
> 더 많은 정보: <https://www.samba.org/samba/docs/current/man-html/rpcclient.1.html>.

- 원격 호스트에 연결:

`rpcclient --user {{도메인}}\{{사용자명}}%{{비밀번호}} {{IP}}`

- 비밀번호 없이 도메인에 있는 원격 호스트에 연결:

`rpcclient --user {{사용자명}} --workgroup {{도메인}} --no-pass {{IP}}`

- 비밀번호 해시를 전달하여 원격 호스트에 연결:

`rpcclient --user {{도메인}}\{{사용자명}} --pw-nt-hash {{IP}}`

- 원격 호스트에서 셸 명령 실행:

`rpcclient --user {{도메인}}\{{사용자명}}%{{비밀번호}} --command {{세미콜론_구분_명령들}} {{IP}}`

- 도메인 사용자 표시:

`rpcclient $> enumdomusers`

- 권한 표시:

`rpcclient $> enumprivs`

- 특정 사용자에 대한 정보 표시:

`rpcclient $> queryuser {{사용자명|RID}}`

- 도메인에 새 사용자 생성:

`rpcclient $> createdomuser {{사용자명}}`