一个使用 Impacket 库来测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。
它尝试执行 Netlogon 身份验证绕过。当成功执行绕过时，脚本将立即终止，并且不执行任何 Netlogon 操作。当域控已修补时，检测脚本会在发送 2000 对 RPC 调用后放弃，并得出结论：目标不易受攻击（假阴性几率为 0.04%）。
需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖：
pip install -r requirements.txt
请注意，运行 pip install impacket 同样可行，只要脚本不被未来的 Impacket 版本破坏。
该脚本可用于针对域控（DC）或备份域控。它也可能适用于只读域控，但尚未经过测试。假设一个名为 EXAMPLE-DC、IP 地址为 1.2.3.4 的域控，按如下方式运行脚本：
./zerologon_tester.py EXAMPLE-DC 1.2.3.4
DC 名称应为 NetBIOS 计算机名。如果该名称不正确，脚本可能会因 STATUS_INVALID_COMPUTER_NAME 错误而失败。
关于此漏洞的白皮书将于 9 月 14 日（星期一）发布于此：https://www.secura.com/blog/zero-logon