zerologon

Comprueba eventos que indican dispositivos no compatibles -> CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831

En agosto, Microsoft publicó un parche para CVE-2020-1472. Con ese parche hay un período de espera hasta el 9 de febrero de 2021 en el que se aceptarán conexiones no seguras. Con el parche del 9 de febrero, los clientes no seguros serán rechazados.

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc#DetectingNon-compliant

El script busca los eventos específicos en los controladores de dominio para detectar los dispositivos no seguros.