NoPacScan

NoPacScan은 CVE-2021-42287/CVE-2021-42278 스캐너로, 기존 스크립트보다 더 많은 도메인 컨트롤러를 스캔하며 더 정확합니다. DNS 검색 _msdcs.aaa.com을 통해 DC를 스캔하며, 이는 LDAP 및 SAMR보다 우수하며, 발견된 모든 DC를 자동으로 스캔합니다. LDAP나 SAMR을 사용하면 Primary DC에서 제거된 일부 DC를 놓칠 수 있습니다. 더 정확한 스캔을 위해, 이 취약점에 대한 Microsoft의 주요 패치인 type이 0x10인 PAC를 스캔합니다.

Nopac 취약점 스캐너로, 다른 스캐너보다 더 정확하게 더 많은 DC를 스캔할 수 있습니다. DNS 쿼리 _msdcs.aaa.com을 통해 모든 도메인 컨트롤러를 획득합니다(다른 스크립트의 LDAP 획득 SAMR 프로토콜과 비교하여, DNS 쿼리를 통해 이미 도메인에서 탈퇴했지만 DNS에서 등록이 해제되지 않은 DC를 찾을 수 있습니다). 그런 다음 획득한 모든 DC를 자동으로 스캔합니다. 취약점 스캔 방식은 주로 복호화된 PAC 파일을 획득하고 그 안에 type이 0x10인 구조체가 있는지 찾는 것입니다(마이크로소프트가 패치를 적용한 주요 위치).

설치

Python3.5+impacket

• pip install aiodns

사용법

usage: NopacScan.py [-h] [-debug] [-hashes LMHASH:NTHASH] [-dc-ip ip address] [-dns-ip dns ip address] [-dns-port dns port] credentials

positional arguments:
  credentials           domain/username[:password]

optional arguments:
  -h, --help            show this help message and exit
  -debug                Turn DEBUG output ON

authentication:
  -hashes LMHASH:NTHASH
                        NTLM hashes, format is LMHASH:NTHASH
  -dc-ip ip address     IP Address of the domain controller.
  -dns-ip dns ip address
                        Dns search Ip(default is DC-IP)
  -dns-port dns port    Dns search port (default is 53) scan with