6.1.6. MSPRC

MSRPC (Microsoft Remote Procedure Call) 是微软对 DCE/RPC 协议的修改实现，用于支持Windows系统中应用程序的远程网络调用。

MSRPC所使用的端口有 UDP 135 和 TCP 139 / 445 。

MSRPC 可以用于

• 用户遍历
• 服务遍历
• 凭证导出
• 横向移动
• 权限提升