Impacket lookupsid.py

lookupsid.py <domain>/<user>:'<pass>'@<dc-ip>

Força bruta de SIDs (RIDs) para enumerar usuários e grupos do domínio.

Quando não é possível fazer consultas LDAP devido a restrições de firewall, ou quando se deseja obter os RIDs de todos os objetos. O lookupsid.py realiza consultas RPC via SMB para listar SIDs, o que pode revelar usuários e grupos.

Se o DC bloquear consultas RPC anônimas ou se não tiver credenciais. Também se o firewall bloquear a porta 445.