Podemos conectarnos a recursos compartidos de una máquina windows con esta herramienta, por ejemplo de la siguiente forma:

rpcclient -U "" 192.168.0.136

Y aquí tenemos una serie de comando útiles para extraer información:

COMANDO HELP

COMANDO SRVINFO

Nos muestra información del sistema:

Podemos también hacer un análisis de la máquina windows a través del puerto 445 con esta herramienta, por lo que usamos el siguiente comando:

enum4linux 192.168.171.136 -A