Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
zerologon — Pacote Zeek para detectar Zerologon | Kitploit
Ferramentas/GitHubGitHub/corelight/zerologon
Ferramentas DefensivasEscalada de PrivilégiosAnálise de VulnerabilidadesSegurança de RedeDetecção de Intrusão
GitHubcorelight/zerologon

zerologon

Pacote Zeek para detectar Zerologon

Ver Repositório
1132há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Zerologon

Resumo

Um pacote de detecção do Zeek para CVE-2020-1472, também conhecido como Zerologon, que é uma vulnerabilidade de escalonamento de privilégios CVSS 10.0 contra o protocolo Netlogon para controladores de domínio do Windows Server.

Avisos

Por padrão, ambos os avisos são gerados:

  • Zerologon_Attempt indica que o número necessário de tentativas de login foi feito em um curto período de tempo.
  • Zerologon_Password_Change indica o acima e que uma alteração de senha bem-sucedida ocorreu.

Ao usar redef para definir notice_on_exploit_only como T em cluster.zeek, apenas o aviso Zerologon_Password_Change será gerado.

Uso e Notas

Baixar ferramenta
  • Testado nas versões do Zeek 3.3.0-dev.53-debug e 3.2.0, e no Corelight Sensor v19. Deve funcionar com Zeek 3.0 ou superior.
  • Este pacote será executado em ambientes clusterizados e não clusterizados.
  • Desenvolvido com base nos PCAPs de ataque incluídos.

    • Referências

    • https://www.secura.com/blog/zero-logon
    • https://www.secura.com/pathtoimg.php?id=2055
    • https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc
    • https://corelight.blog/2020/09/16/detecting-zerologon-cve-2020-1472-with-zeek/