Impacket rpcdump.py

rpcdump.py <domain>/<user>:'<pass>'@<target-ip>

Enumera los endpoints RPC disponibles en un host, identificando servicios y potenciales vulnerabilidades.

Para descubrir servicios RPC expuestos en un host, como las interfaces de administración de AD, Exchange, o servidores SQL. Esto te da una idea de las capacidades de ataque (ej. MS-RPRN para PrinterBug).

Si el host no tiene RPC accesible o si el firewall bloquea los puertos dinámicos.