zerologon

Controlla gli eventi che indicano dispositivi non compatibili -> CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831

Ad agosto Microsoft ha corretto CVE-2020-1472. Con quella patch c'è un periodo di attesa fino al 9 febbraio 2021 in cui le connessioni non sicure verranno accettate. Con la patch del 9 febbraio i client non sicuri verranno rifiutati.

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc#DetectingNon-compliant

Lo script cerca gli eventi specifici sui controller di dominio per rilevare i dispositivi non sicuri.