अनुकरण-और-रोकथाम-Zerologon-CVE-2020-1472-भेद्यता-हमले।

Active Directory में Windows Server 2016 पर Zerologon (CVE-2020-1472) भेद्यता हमले का अनुकरण और ऐसे हमलों को रोकने के लिए Trend Micro Deep Security समाधान का उपयोग।

Zerologon भेद्यता Netlogon प्रोटोकॉल में एक कमजोरी है जिसका पासवर्ड की आवश्यकता के बिना शोषण किया जा सकता है, जिससे हमलावर Active Directory सिस्टम में Domain Controller का आसानी से नियंत्रण ले सकते हैं।

उपकरण

• VMware Workstation
• Windows Server 2016
• Active Directory
• Kali Linux
• Docker
• Zerologon (CVE-2020-1472) : इस हमले के अनुकरण में CVE-2020-1472 उर्फ Zerologon के लिए Checker & Exploit Code का उपयोग किया गया था, जो https://github.com/VoidSec/CVE-2020-1472?tab=readme-ov-file से लिया गया।
• Python
• Trend Micro Deep Security

संचालन परिणाम

• रिपोर्ट : Preventing-Zerologon_TrendMicroDeepSecurity.pdf
• प्रस्तुति : https://www.canva.com/design/DAGgprAk-7w/AHZBOGVKFCevhfDvBI9Ehg/edit?utm_content=DAGgprAk-7w&utm_campaign=designshare&utm_medium=link2&utm_source=sharebutton