Impacket lookupsid.py

lookupsid.py <domain>/<user>:'<pass>'@<dc-ip>

Fuerza bruta de SIDs (RIDs) para enumerar usuarios y grupos del dominio.

Cuando no puedes hacer consultas LDAP por restricciones de firewall, o cuando quieres obtener los RIDs de todos los objetos. lookupsid.py realiza consultas RPC a través de SMB para listar SIDs, lo que puede revelar usuarios y grupos.

Si el DC bloquea consultas RPC anónimas o si no tienes credenciales. También si el firewall bloquea el puerto 445.