zerologon

비호환 디바이스를 나타내는 이벤트를 확인합니다 -> CVE-2020-1472 EventID 5827 EventID 5828 EventID 5829 EventID 5830 EventID 5831

8월에 Microsoft는 CVE-2020-1472를 패치했습니다. 해당 패치에는 2021년 2월 9일까지의 대기 기간이 있으며, 그 기간 동안 비보안 연결이 허용됩니다. 2월 9일 패치 이후에는 비보안 클라이언트가 거부됩니다.

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc#DetectingNon-compliant

스크립트는 도메인 컨트롤러에서 특정 이벤트를 검색하여 비보안 디바이스를 감지합니다.