
CVE-2015-0006에 대한 개념 증명(PoC)입니다. MS15-005에서 수정되었습니다. https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2015/ms15-005 .
악성 네트워크에서 Windows 클라이언트를 공격하는 데 사용되는 침투 테스트 도구입니다.
DNS, CLDAP, LDAP
현재 버전은 Kali Linux에서 테스트되었지만 다른 운영 체제에서도 작동해야 합니다.
다음 단계를 사용하여 Kali Linux 시스템에 imposter를 설정하세요.
git clone https://github.com/bugch3ck/imposter.git
cd imposter/src
git clone https://github.com/rthalley/dnspython.git
ln -s dnspython/dns dns
apt-get install pyasn1
비공개 릴리스 2014-06-05. DNS, CLDAP 및 LDAP를 구현합니다. LDAP 바인드를 NTLM으로 다운그레이드하고 인증 성공을 위장하여 Network Location Awareness를 속여 도메인 정책을 설정할 수 있습니다.