jolynngsc/zerologon_cve-2020-1472Guida di laboratorio passo-passo per simulare, rilevare e mitigare la vulnerabilità Zerologon (CVE-2020-1472) su Windows Server 2016 utilizzando Kali Linux e gli strumenti Impacket.
Questa ricerca sulla vulnerabilità mirava a stabilire un ambiente controllato per simulare un attacco Zerologon su Windows Server 2016 tramite Kali Linux a scopo di rilevamento e mitigazione. L'obiettivo principale era eseguire un penetration test della vulnerabilità e mostrare la possibilità di controllare un desktop senza effettuare il login come utente del desktop, rilevando e mitigando la vulnerabilità.
IMPORTANTE Disabilitare la funzione di sicurezza
Microsoft ha sviluppato patch disponibili per proteggere i Windows Server (2008, 2016 e 2019); Questo era il piano previsto. Nella prima fase, scaricando la prima patch (patch di agosto), il dominio può proteggere altri dispositivi connessi da dispositivi non conformi; ci sarebbe un'opzione per proteggere tutti i dispositivi aggiunti con un'eccezione esplicita.
Seconda patch (patch di febbraio dell'anno successivo), la fase di enforcement: una volta installata, tutti i dispositivi Windows e non Windows sono obbligati a utilizzare una Remote Procedure Call sicura con Netlogon. Oppure consentire esplicitamente determinati dispositivi fidati. Essenzialmente, espellere il computer non conforme dal dominio.
