Psexec 是否执行远程过程调用？

Question

我听说过 RPC 并且它们是通过 TCP 端口 135 执行的ipconfig。我只是psexec.exe在远程 PC 上通过执行而想知道这是否是 RPC。正如我在 Wireshark 中看到的，整个过程是通过 SMB 端口 445 而不是 DCE/RPC 端口 135 完成的。

所以我真的不明白 RPC 是什么？你们有任何RPC的例子吗？

Answer 1

是的。Psexec 发出远程过程调用，以使用提供的凭据启动外部机器上的指定进程。

尽管传统上 445 用于 SMB，135 用于 DCOM，但两者都可以由 RPC 使用，具体取决于协议的细节和远程使用的对象。

由于这个原因，端口 135 和 445 被阻止进入 Internet 区域尤为重要。