Énumération des utilisateurs…
La première façon d’obtenir des informations des utilisateurs connectés à un PC est d’utiliser la commande 'nbtstat’ (ver en Netbios), Une autre façon similaire est avec le programme 'NBTSCan'’ (télécharger ICI), Si vous exécutez uniquement la commande, elle vous indiquera toutes les options dont elle dispose, exemple:
C:>nbtscan 192.168.0.0/24
Doing NBT name scan for addresses from 192.168.0.0/24
IP address NetBIOS Name Server User MAC address
——————————————————————————
192.168.0.0 Sendto failed: Impossible d’attribuer l’adresse demandée
192.168.0.10 BUJARRA1 <Serveur> ADMINISTRADOR &NBSP00-E0-7D-78-11-E6
192.168.0.14 VICETOPC <Serveur>  VICETO 00-00-f8-30-fa-23
192.168.0.101 Recvfrom failed: Réinitialisation de la connexion par l’homologue
USRSTAT:
Con este programa sacamos el nombre de usaurio de un dominio (local o remoto) y cuando fué la última vez que se logeó, télécharger ICI. Exemple:
C:>usrstat bujarra
Users at BUJARRA1
Administrateur – Administrator – logon: Sun Sep 28 06:00:00 2003
Invités – – logon: Never
krbtgt – – logon: Never
SUPPORT_388945a0 – CN=Microsoft Corporation,L=Redmond,S=Washington,C=US – logon: Never
IUSR_BUJARRA1 – Internet Guest Account – logon: Sun Sep 28 14:58:32 2003
IWAM_BUJARRA1 – Launch IIS Process Account – logon: Never
0F2C32A6-F952-4364-9 – SystemMailbox{0F2C32A6-F952-4364-9276-709DA30CFA49} – logon: Never
Usuario1 – Nombre1 Apellidos1 – logon: Sun Sep 28 00:14:43 2003
Usuario2 – Nombre2 Apellidos2 – logon: Sun Sep 28 14:55:29 2003
ASPNET – aspnet_wp account – logon: Never
SHOWGRPS:
Muestra los grupos al que pertenece un usuario. Décharge ICI, exemple:
C:>showgrps /A DOMINIOadministrador
Utilisateur: [BUJARRAadministrator], is a member of:
BUJARRA01Administrators
BUJARRADomain Admins
BUJARRADomain Users
BUJARRAEnterprise Admins
Everyone
BUJARRAGroup Policy Creator Owners
BUJARRASchema Admins
BUJARRA01Users
USER2SID & SID2USER
Son otras dos herramientas de enumeración para sacar informaciónde los usuarios de una maquina remota o local
user2sid: Está primera saca los SID de los usuarios de un dominio, por defecto el SID que acaba en 500 es el administrador, le 501 es el Invitado, y los SID que empiezan desde el 1000 son los creados para los usuarios de una empresa, maison… Con esta herramiensa sacamos los SID de un dominio, télécharger ICI, exemple:
C:>user2sid GOOGLE.COM “domain users”
S-1-5-21-3640438076-2832136030-4027030270-513
Number of subauthorities is 5
Domain is BUJARRA
Length of SID in memory is 28 Octets
Type of SID is SidTypeGroup
sid2user: Esta en cambio lo que hace es traducir el SID en la cuenta de usuario a la que tratamos de saber su nombre, télécharger ICI. Exemple:
C:>sid2user 5 21 3640438076 2832136030 4027030270 500
Name is administrator
Domain is GOOGLE.COM
Type of SID is SidTypeUser
C:>sid2user 5 21 3640438076 2832136030 4027030270 501
Name is Invitado
Domain is GOOGLE.COM
Type of SID is SidTypeUser
Con este commando de MSDOS se podría sacar toda la informaciónde las cuentas de usuarios que van desde el SID 1000 à l 1050:
For /L %i IN (1000,1,1050) DO sid2user 5 21 3640438076 2832136030 4027030270 %Je >> usuarios.txt
Enum:
La mejor de todas las herramientas de enumeración para sacar información de usuarios. Télécharger ICI.
| C:>enum usage: enum [Commutateurs] [nom d’hôte|IP] -Ou: get userlist -M: get machine list -N: get namelist dump (different from -U|-M) -S: get sharelist -P: get password policy information -G: get group and member list -L: get LSA policy information -D: dictionary crack, needs -u and -f -d: be detailed, applies to -U and -S -c: don’t cancel sessions -ou: specify username to use (faire défaut “”) -p: specify password to use (faire défaut “”) -f: specify dictfile to use (wants -D) |
C:>enum -U -d -P -L -c 192.168.0.1 Serveur: 192.168.0.1 setting up session… success. opening lsa policy… success. server role: 3 [primaire (inconnu)] prénoms: netbios: BUJARRA Domaine: BUJARRA quota: paged pool limit: 33554432 non paged pool limit: 1048576 min work set size: 65536 max work set size: 251658240 pagefile limit: 0 time limit: 458672 trusted domains: indeterminate |
UserInfo:
Herramienta para sacar toda la información posible a la cuenta de un usuario, télécharger ICI, exemple:
| C:>userinfo bujarra.com administrador UserInfo v1.5 – th**@ha*********.cOm Querying Controller bujarra.comUSER INFO Nom d’utilisateur: Administrateur Nom complet: Administrateur Commentaire: Built-in account for administering the computer/domain User Comment: Identifiant: 500 Primary Grp: 513 Privs: Admin Privs OperatorPrivs: No explicit OP Privs SYSTEM FLAGS (Flag dword is 66049) MISC INFO Logon hours at controller, GMT: Get hammered at HammerofGod.com!
|
UserDump:
Impresionante herramienta que automatiza el programa anterior, conseillable, télécharger ICI, exemple:
C:>userdump DOMINIO.NET guest 100 (cuando 100 es el número de veces que ejecutara el programa con SID diferente a lo normal. que s epuede ampliar a lo que se quiera, imprescindible para buscar todos los usuarios de un dominio que no sepamos)
