محاكاة-ومنع-هجمات-ثغرة-Zerologon-CVE-2020-1472.

محاكاة هجوم ثغرة Zerologon (CVE-2020-1472) في Active Directory على Windows Server 2016 واستخدام حل Trend Micro Deep Security لمنع مثل هذه الهجمات.

ثغرة Zerologon هي نقطة ضعف في بروتوكول Netlogon يمكن استغلالها دون الحاجة إلى كلمة مرور، مما يسمح للمهاجمين بالسيطرة بسهولة على وحدة تحكم المجال (Domain Controller) في نظام Active Directory.

الأدوات

• VMware Workstation
• Windows Server 2016
• Active Directory
• Kali Linux
• Docker
• Zerologon (CVE-2020-1472) : في هذه المحاكاة، تم استخدام كود الفحص والاستغلال لثغرة CVE-2020-1472 المعروفة باسم Zerologon من https://github.com/VoidSec/CVE-2020-1472?tab=readme-ov-file.
• Python
• Trend Micro Deep Security

نتائج التشغيل

• تقرير : Preventing-Zerologon_TrendMicroDeepSecurity.pdf
• عرض تقديمي : https://www.canva.com/design/DAGgprAk-7w/AHZBOGVKFCevhfDvBI9Ehg/edit?utm_content=DAGgprAk-7w&utm_campaign=designshare&utm_medium=link2&utm_source=sharebutton