
Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte.
Nota: di default questo cambia la password dell'account del domain controller. Sì, questo ti permette di fare DCSync, ma interrompe anche la comunicazione con gli altri domain controller, quindi fai attenzione!
Link alla ricerca originale https://www.secura.com/blog/zero-logon)
Funziona solo su Python 3.6 e versioni successive! Se il tuo sistema operativo ha già impacket installato (ad esempio Kali), assicurati di rimuovere prima tutte le installazioni esistenti. Se dopo questa operazione ricevi ancora errori di importazione, eseguilo da un virtualenv o pipenv.
cve-2020-1472-full-exploit.py con l'IP e il nome netbios del DC-just-dc e -no-pass oppure hash vuoti e l'account DCHOSTNAME$