Impacket rpcdump.py

rpcdump.py <domain>/<user>:'<pass>'@<target-ip>

Enumera os endpoints RPC disponíveis em um host, identificando serviços e potenciais vulnerabilidades.

Para descobrir serviços RPC expostos em um host, como interfaces de administração de AD, Exchange ou servidores SQL. Isso dá uma ideia das capacidades de ataque (ex.: MS-RPRN para PrinterBug).

Se o host não tiver RPC acessível ou se o firewall bloquear as portas dinâmicas.