Présentation courte : RpcView : un outil d'exploration et de décompilation des MS RPC — Jean-Marie Borello, Jérémy Bouétard, Julien Boutet, Yoanne Girardin
Date : 06 June 2014 à 15:00 — 15 min.
RpcView est un outil d'exploration des MS RPC, capable d'énumérer toutes les interfaces locales sur un système d'exploitation, qu'elles soient enregistrées auprès de "Endpoint Mapper" ou qu'elles ne le soient pas. L'outil supporte tous les OS à partir de XP et jusqu'à Windows 8.1 en version 32 et 64 bits. Il est muni d'un plugin de décompilation permettant la reconstruction des interfaces exprimées en MIDL, premier pas vers la conception d'un client permettant d'interagir avec le serveur ciblé.