1.6 MSPRC

MSPRC

MSRPC (Microsoft Remote Procedure Call) 是微软对 DCE/RPC 协议的修改实现，用于支持Windows系统中应用程序的远程网络调用。

MSRPC所使用的端口有 UDP 135 和 TCP 139 / 445 。

MSRPC 可以用于

• 用户遍历

• 服务遍历

• 凭证导出

• 横向移动

• 权限提升