135 - MSRPC

Microsoft RPC

Nmap

Para facilitar información de este puerto puedes usar sus NSE's correspondientes

#opcion 1 - todos los que contengan *rpc* en el NSE
nmap -p 135 -sV --script=*rpc* IP

#opcion 2 - específicamente los siguientes
nmap -p 135 -sV -sSUC --script=msrpc-enum,rusersd IP

Probar

Revisa las pruebas del puerto 111 - RPC.

Máquinas resueltas que usan RPC

Referencias