scapy.layers.msrpce.mspac

[MS-PAC]

https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-pac/166d8064-c863-41e1-9c23-edaaa5f36962 Up to date with version: 23.0

class scapy.layers.msrpce.mspac.CLAIMS_ARRAY(_pkt, /, *, usClaimsSourceType=0, ulClaimsCount=None, ClaimEntries=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|       USCLAIMSSOURCETYPE      |         ULCLAIMSCOUNT         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          CLAIMENTRIES         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                        Fig. CLAIMS_ARRAY
CLAIMS_ARRAY fields

usClaimsSourceType

NDRInt3264EnumField

0

ulClaimsCount

NDRIntField

None

ClaimEntries

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.CLAIMS_COMPRESSION_FORMAT(value, names=<not given>, *values, module=None, qualname=None, type=None, start=1, boundary=None)[source]

Bases: IntEnum

COMPRESSION_FORMAT_LZNT1 = 2
COMPRESSION_FORMAT_NONE = 0
COMPRESSION_FORMAT_XPRESS = 3
COMPRESSION_FORMAT_XPRESS_HUFF = 4
class scapy.layers.msrpce.mspac.CLAIMS_SET(_pkt, /, *, ulClaimsArrayCount=None, ClaimsArrays=None, usReservedType=0, ulReservedFieldSize=None, ReservedField=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|       ULCLAIMSARRAYCOUNT      |          CLAIMSARRAYS         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         USRESERVEDTYPE        |      ULRESERVEDFIELDSIZE      |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         RESERVEDFIELD         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                         Fig. CLAIMS_SET
CLAIMS_SET fields

ulClaimsArrayCount

NDRIntField

None

ClaimsArrays

NDRFullPointerField

None

usReservedType

NDRShortField

0

ulReservedFieldSize

NDRIntField

None

ReservedField

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.CLAIMS_SET_METADATA(_pkt, /, *, ulClaimsSetSize=None, ClaimsSet=None, usCompressionFormat=0, ulUncompressedClaimsSetSize=None, usReservedType=0, ulReservedFieldSize=None, ReservedField=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        ULCLAIMSSETSIZE        |           CLAIMSSET           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|      USCOMPRESSIONFORMAT      |  ULUNCOMPRESSEDCLAIMSSETSIZE  |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         USRESERVEDTYPE        |      ULRESERVEDFIELDSIZE      |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         RESERVEDFIELD         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                     Fig. CLAIMS_SET_METADATA
CLAIMS_SET_METADATA fields

ulClaimsSetSize

NDRIntField

None

ClaimsSet

NDRFullPointerField

None

usCompressionFormat

NDRInt3264EnumField

0

ulUncompressedClaimsSetSize

NDRIntField

None

usReservedType

NDRShortField

0

ulReservedFieldSize

NDRIntField

None

ReservedField

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.CLAIMS_SOURCE_TYPE(value, names=<not given>, *values, module=None, qualname=None, type=None, start=1, boundary=None)[source]

Bases: IntEnum

CLAIMS_SOURCE_TYPE_AD = 1
CLAIMS_SOURCE_TYPE_CERTIFICATE = 2
class scapy.layers.msrpce.mspac.CLAIM_ENTRY(_pkt, /, *, Id=None, Type=0, Values=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|               ID              |              TYPE             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|VALUE|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                         Fig. CLAIM_ENTRY
CLAIM_ENTRY fields

Id

NDRFullPointerField

None

Type

NDRInt3264EnumField

0

Values

NDRUnionField (NDRPacketField, NDRPacketField, NDRPacketField, NDRPacketField, StrFixedLenField)

b''
class scapy.layers.msrpce.mspac.CLAIM_ENTRY_sub0(_pkt, /, *, ValueCount=None, Int64Values=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           VALUECOUNT          |          INT64VALUES          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                      Fig. CLAIM_ENTRY_sub0
CLAIM_ENTRY_sub0 fields

ValueCount

NDRIntField

None

Int64Values

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.CLAIM_ENTRY_sub1(_pkt, /, *, ValueCount=None, Uint64Values=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           VALUECOUNT          |          UINT64VALUES         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                      Fig. CLAIM_ENTRY_sub1
CLAIM_ENTRY_sub1 fields

ValueCount

NDRIntField

None

Uint64Values

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.CLAIM_ENTRY_sub2(_pkt, /, *, ValueCount=None, StringValues=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           VALUECOUNT          |          STRINGVALUES         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                      Fig. CLAIM_ENTRY_sub2
CLAIM_ENTRY_sub2 fields

ValueCount

NDRIntField

None

StringValues

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.CLAIM_ENTRY_sub3(_pkt, /, *, ValueCount=None, BooleanValues=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           VALUECOUNT          |         BOOLEANVALUES         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                      Fig. CLAIM_ENTRY_sub3
CLAIM_ENTRY_sub3 fields

ValueCount

NDRIntField

None

BooleanValues

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.CLAIM_TYPE(value, names=<not given>, *values, module=None, qualname=None, type=None, start=1, boundary=None)[source]

Bases: IntEnum

CLAIM_TYPE_BOOLEAN = 6
CLAIM_TYPE_INT64 = 1
CLAIM_TYPE_STRING = 3
CLAIM_TYPE_UINT64 = 2
class scapy.layers.msrpce.mspac.CYPHER_BLOCK(_pkt, /, *, data=b'')[source]

Bases: NDRPacket

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                              DATA                             |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                        Fig. CYPHER_BLOCK
CYPHER_BLOCK fields

data

StrFixedLenField

b''
class scapy.layers.msrpce.mspac.DOMAIN_GROUP_MEMBERSHIP(_pkt, /, *, DomainId=None, GroupCount=0, GroupIds=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            DOMAINID           |           GROUPCOUNT          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            GROUPIDS           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                   Fig. DOMAIN_GROUP_MEMBERSHIP
DOMAIN_GROUP_MEMBERSHIP fields

DomainId

NDRFullPointerField

None

GroupCount

NDRIntField

0

GroupIds

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.FILETIME(_pkt, /, *, dwLowDateTime=0, dwHighDateTime=0)[source]

Bases: NDRPacket

ALIGNMENT = (4, 4)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         DWLOWDATETIME         |         DWHIGHDATETIME        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                          Fig. FILETIME
FILETIME fields

dwLowDateTime

NDRIntField

0

dwHighDateTime

NDRIntField

0
class scapy.layers.msrpce.mspac.GROUP_MEMBERSHIP(_pkt, /, *, RelativeId=0, Attributes=0)[source]

Bases: NDRPacket

ALIGNMENT = (4, 4)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           RELATIVEID          |           ATTRIBUTES          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                      Fig. GROUP_MEMBERSHIP
GROUP_MEMBERSHIP fields

RelativeId

NDRIntField

0

Attributes

NDRIntField

0
class scapy.layers.msrpce.mspac.KERB_SID_AND_ATTRIBUTES(_pkt, /, *, Sid=None, Attributes=0)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|              SID              |           ATTRIBUTES          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                   Fig. KERB_SID_AND_ATTRIBUTES
KERB_SID_AND_ATTRIBUTES fields

Sid

NDRFullPointerField

None

Attributes

NDRIntField

0
class scapy.layers.msrpce.mspac.KERB_VALIDATION_INFO(_pkt, /, *, LogonTime=<FILETIME  |>, LogoffTime=<FILETIME  |>, KickOffTime=<FILETIME  |>, PasswordLastSet=<FILETIME  |>, PasswordCanChange=<FILETIME  |>, PasswordMustChange=<FILETIME  |>, EffectiveName=<RPC_UNICODE_STRING  |>, FullName=<RPC_UNICODE_STRING  |>, LogonScript=<RPC_UNICODE_STRING  |>, ProfilePath=<RPC_UNICODE_STRING  |>, HomeDirectory=<RPC_UNICODE_STRING  |>, HomeDirectoryDrive=<RPC_UNICODE_STRING  |>, LogonCount=0, BadPasswordCount=0, UserId=0, PrimaryGroupId=0, GroupCount=None, GroupIds=None, UserFlags=0, UserSessionKey=<USER_SESSION_KEY  |>, LogonServer=<RPC_UNICODE_STRING  |>, LogonDomainName=<RPC_UNICODE_STRING  |>, LogonDomainId=None, Reserved1=[], UserAccountControl=0, Reserved3=[], SidCount=None, ExtraSids=None, ResourceGroupDomainSid=None, ResourceGroupCount=None, ResourceGroupIds=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           LOGONTIME           |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           LOGOFFTIME          |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          KICKOFFTIME          |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        PASSWORDLASTSET        |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|       PASSWORDCANCHANGE       |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|       PASSWORDMUSTCHANGE      |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         EFFECTIVENAME         |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            FULLNAME           |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          LOGONSCRIPT          |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          PROFILEPATH          |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         HOMEDIRECTORY         |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|       HOMEDIRECTORYDRIVE      |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           LOGONCOUNT          |        BADPASSWORDCOUNT       |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             USERID            |         PRIMARYGROUPID        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           GROUPCOUNT          |            GROUPIDS           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           USERFLAGS           |         USERSESSIONKEY        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          LOGONSERVER          |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        LOGONDOMAINNAME        |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         LOGONDOMAINID         |           RESERVED1           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|       USERACCOUNTCONTROL      |           RESERVED3           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            SIDCOUNT           |           EXTRASIDS           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|     RESOURCEGROUPDOMAINSID    |       RESOURCEGROUPCOUNT      |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        RESOURCEGROUPIDS       |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                    Fig. KERB_VALIDATION_INFO
KERB_VALIDATION_INFO fields

LogonTime

NDRPacketField

<FILETIME  |>

LogoffTime

NDRPacketField

<FILETIME  |>

KickOffTime

NDRPacketField

<FILETIME  |>

PasswordLastSet

NDRPacketField

<FILETIME  |>

PasswordCanChange

NDRPacketField

<FILETIME  |>

PasswordMustChange

NDRPacketField

<FILETIME  |>

EffectiveName

NDRPacketField

<RPC_UNICODE_STRING  |>

FullName

NDRPacketField

<RPC_UNICODE_STRING  |>

LogonScript

NDRPacketField

<RPC_UNICODE_STRING  |>

ProfilePath

NDRPacketField

<RPC_UNICODE_STRING  |>

HomeDirectory

NDRPacketField

<RPC_UNICODE_STRING  |>

HomeDirectoryDrive

NDRPacketField

<RPC_UNICODE_STRING  |>

LogonCount

NDRShortField

0

BadPasswordCount

NDRShortField

0

UserId

NDRIntField

0

PrimaryGroupId

NDRIntField

0

GroupCount

NDRIntField

None

GroupIds

NDRFullPointerField

None

UserFlags

NDRIntField

0

UserSessionKey

NDRPacketField

<USER_SESSION_KEY  |>

LogonServer

NDRPacketField

<RPC_UNICODE_STRING  |>

LogonDomainName

NDRPacketField

<RPC_UNICODE_STRING  |>

LogonDomainId

NDRFullPointerField

None

Reserved1

NDRFieldListField

[]

UserAccountControl

NDRIntField

0

Reserved3

NDRFieldListField

[]

SidCount

NDRIntField

None

ExtraSids

NDRFullPointerField

None

ResourceGroupDomainSid

NDRFullPointerField

None

ResourceGroupCount

NDRIntField

None

ResourceGroupIds

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.PACTYPE(_pkt, /, *, cBuffers=None, Version=0, Buffers=[<PAC_INFO_BUFFER  |>], Payloads=[])[source]

Bases: Packet

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                            CBUFFERS                           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                            VERSION                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            BUFFERS            |            PAYLOADS           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                           Fig. PACTYPE
PACTYPE fields

cBuffers

FieldLenField

None

Version

LEIntField

0

Buffers

_PACTYPEBuffers

[<PAC_INFO_BUFFER  |>]

Payloads

_PACTYPEPayloads

[]
class scapy.layers.msrpce.mspac.PAC_ATTRIBUTES_INFO(_pkt, /, *, FlagsLength=2, Flags=[<Flag 1 (PAC_WAS_REQUESTED)>])[source]

Bases: Packet

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                          FLAGSLENGTH                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             FLAGS             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                     Fig. PAC_ATTRIBUTES_INFO
PAC_ATTRIBUTES_INFO fields

FlagsLength

LEIntField

2

Flags

FieldListField

[<Flag 1 (PAC_WAS_REQUESTED)>]
class scapy.layers.msrpce.mspac.PAC_CLIENT_CLAIMS_INFO(_pkt, /, *, Claims=<CLAIMS_SET_METADATA  |>)[source]

Bases: NDRPacket

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             CLAIMS            |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                   Fig. PAC_CLIENT_CLAIMS_INFO
PAC_CLIENT_CLAIMS_INFO fields

Claims

NDRPacketField

<CLAIMS_SET_METADATA  |>
class scapy.layers.msrpce.mspac.PAC_CLIENT_INFO(_pkt, /, *, ClientId=None, NameLength=None, Name=b'')[source]

Bases: Packet

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                            CLIENTID                           |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           NAMELENGTH          |              NAME             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. PAC_CLIENT_INFO
PAC_CLIENT_INFO fields

ClientId

UTCTimeField

None

NameLength

FieldLenField

None

Name

StrLenFieldUtf16

b''
class scapy.layers.msrpce.mspac.PAC_CREDENTIAL_INFO(_pkt, /, *, Version=0, EncryptionType=1, SerializedData=b'')[source]

Bases: Packet

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                            VERSION                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                         ENCRYPTIONTYPE                        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         SERIALIZEDDATA        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                     Fig. PAC_CREDENTIAL_INFO
PAC_CREDENTIAL_INFO fields

Version

LEIntField

0

EncryptionType

LEIntEnumField

1

SerializedData

XStrField

b''
class scapy.layers.msrpce.mspac.PAC_DEVICE_INFO(_pkt, /, *, UserId=0, PrimaryGroupId=0, AccountDomainId=None, AccountGroupCount=0, AccountGroupIds=None, SidCount=0, ExtraSids=None, DomainGroupCount=0, DomainGroup=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             USERID            |         PRIMARYGROUPID        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        ACCOUNTDOMAINID        |       ACCOUNTGROUPCOUNT       |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        ACCOUNTGROUPIDS        |            SIDCOUNT           |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           EXTRASIDS           |        DOMAINGROUPCOUNT       |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|          DOMAINGROUP          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. PAC_DEVICE_INFO
PAC_DEVICE_INFO fields

UserId

NDRIntField

0

PrimaryGroupId

NDRIntField

0

AccountDomainId

NDRFullPointerField

None

AccountGroupCount

NDRIntField

0

AccountGroupIds

NDRFullPointerField

None

SidCount

NDRIntField

0

ExtraSids

NDRFullPointerField

None

DomainGroupCount

NDRIntField

0

DomainGroup

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.PAC_INFO_BUFFER(_pkt, /, *, ulType=1, cbBufferSize=None, Offset=None)[source]

Bases: Packet

aliastypes
default_payload_class(payload)[source]
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             ULTYPE                            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                          CBBUFFERSIZE                         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             OFFSET                            |
+                                                               +
|                                                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                       Fig. PAC_INFO_BUFFER
PAC_INFO_BUFFER fields

ulType

LEIntEnumField

1

cbBufferSize

LEIntField

None

Offset

LELongField

None
class scapy.layers.msrpce.mspac.PAC_REQUESTOR(_pkt, /, *, Sid=<WINNT_SID  IdentifierAuthority=<WINNT_SID_IDENTIFIER_AUTHORITY  |> SubAuthority=[0] |>)[source]

Bases: Packet

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|              SID              |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                        Fig. PAC_REQUESTOR
PAC_REQUESTOR fields

Sid

PacketField

<WINNT_SID  IdentifierAuthority=<WINNT_SID_IDENTIFIER_AUTHORITY  |> SubAuthority=[0] |>
class scapy.layers.msrpce.mspac.PAC_SIGNATURE_DATA(_pkt, /, *, SignatureType=None, Signature=b'', RODCIdentifier=b'')[source]

Bases: Packet

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                         SIGNATURETYPE                         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           SIGNATURE           |         RODCIDENTIFIER        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                     Fig. PAC_SIGNATURE_DATA
PAC_SIGNATURE_DATA fields

SignatureType

LEIntEnumField

None

Signature

XStrLenField

b''

RODCIdentifier

StrField

b''
class scapy.layers.msrpce.mspac.RPC_SID_IDENTIFIER_AUTHORITY(_pkt, /, *, Value=b'')[source]

Bases: NDRPacket

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             VALUE                             |
+                               +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                               |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                Fig. RPC_SID_IDENTIFIER_AUTHORITY
RPC_SID_IDENTIFIER_AUTHORITY fields

Value

StrFixedLenField

b''
class scapy.layers.msrpce.mspac.RPC_UNICODE_STRING(_pkt, /, *, Length=None, MaximumLength=None, Buffer=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             LENGTH            |         MAXIMUMLENGTH         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             BUFFER            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                     Fig. RPC_UNICODE_STRING
RPC_UNICODE_STRING fields

Length

NDRShortField

None

MaximumLength

NDRShortField

None

Buffer

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.S4U_DELEGATION_INFO(_pkt, /, *, S4U2proxyTarget=<RPC_UNICODE_STRING  |>, TransitedListSize=None, S4UTransitedServices=None)[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        S4U2PROXYTARGET        |            padding            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|       TRANSITEDLISTSIZE       |      S4UTRANSITEDSERVICES     |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                     Fig. S4U_DELEGATION_INFO
S4U_DELEGATION_INFO fields

S4U2proxyTarget

NDRPacketField

<RPC_UNICODE_STRING  |>

TransitedListSize

NDRIntField

None

S4UTransitedServices

NDRFullPointerField

None
class scapy.layers.msrpce.mspac.SID(_pkt, /, *, Revision=0, SubAuthorityCount=None, IdentifierAuthority=<RPC_SID_IDENTIFIER_AUTHORITY  |>, SubAuthority=[])[source]

Bases: NDRPacket

ALIGNMENT = (4, 8)
DEPORTED_CONFORMANTS = ['SubAuthority']
aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           MAX COUNT           |    REVISION   |SUBAUTHORITYCOU|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|      IDENTIFIERAUTHORITY      |          SUBAUTHORITY         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                             Fig. SID
SID fields

max_count

_VirtualField

None

Revision

NDRByteField

0

SubAuthorityCount

NDRByteField

None

IdentifierAuthority

NDRPacketField

<RPC_SID_IDENTIFIER_AUTHORITY  |>

SubAuthority

NDRConfFieldListField

[]
summary()[source]
class scapy.layers.msrpce.mspac.UPN_DNS_INFO(_pkt, /, *, UpnLen=None, UpnBufferOffset=None, DnsDomainNameLen=None, DnsDomainNameBufferOffset=None, Flags=<Flag 0 ()>, SamNameLen=None, SamNameBufferOffset=None, SidLen=None, SidBufferOffset=None, Payload=None)[source]

Bases: _NTLMPayloadPacket

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             UPNLEN            |        UPNBUFFEROFFSET        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|        DNSDOMAINNAMELEN       |   DNSDOMAINNAMEBUFFEROFFSET   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                             FLAGS                             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|           SAMNAMELEN          |      SAMNAMEBUFFEROFFSET      |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|             SIDLEN            |        SIDBUFFEROFFSET        |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|            PAYLOAD            |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                        Fig. UPN_DNS_INFO
UPN_DNS_INFO fields

UpnLen

LEShortField

None

UpnBufferOffset

LEShortField

None

DnsDomainNameLen

LEShortField

None

DnsDomainNameBufferOffset

LEShortField

None

Flags

FlagsField

<Flag 0 ()>

SamNameLen

LEShortField (Cond)

None

SamNameBufferOffset

LEShortField (Cond)

None

SidLen

LEShortField (Cond)

None

SidBufferOffset

LEShortField (Cond)

None

Payload

MultipleTypeField (_NTLMPayloadField, _NTLMPayloadField)

[]
post_build(pkt: bytes, pay: bytes) → bytes[source]
class scapy.layers.msrpce.mspac.USER_SESSION_KEY(_pkt, /, *, data=[])[source]

Bases: NDRPacket

aliastypes
fields_desc
Display RFC-like schema
 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|              DATA             |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

                      Fig. USER_SESSION_KEY
USER_SESSION_KEY fields

data

PacketListField

[]