|
ZeroLogon测试脚本使用Impacket库测试Zerologon漏洞(CVE-2020-1472)的漏洞的Python脚本。 它尝试执行Netlogon身份验证绕过。成功执行旁路时,脚本将立即终止,并且不执行任何Netlogon操作。对域控制器进行修补后,检测脚本将在发送2000对RPC调用后放弃,并得出结论该目标不是易受攻击的对象(误报率为0.04%)。 安装需要Python 3.7或更高版本以及Pip。安装依赖项,如下所示: pip install -r requirements.txt 请注意, 运行脚本脚本目标可用于目标DC或备用DC。它也可能对只读DC起作用,但是尚未经过测试。给定 ./zerologon_tester.py EXAMPLE-DC 1.2.3.4 DC名称应为其NetBIOS计算机名称。如果此名称不正确,则脚本可能会因 有关此漏洞的白皮书将于9 月14日星期一在此处发布:https://www.secura.com/blog/zero-logon。 |