noPac

noPac 这个项目的由来是出于对 noPac 的原理学习, 在 cube0x0 的项目基础上进行了一些更改. 源码中添加了个人的理解注释. 删除了 Scan 功能, 个人觉得 Scan 功能用处比较鸡肋. 增加了 MachineAccountQuota 值的判断, 如果为 0 则退出程序. 优化了添加计算机帐户时的判断处理. 增加了 TGT 的输出. 漏洞的分析文章可以查看我的博客文章: noPac 分析 利用条件 noPac 是 CVE-2021-42278 sAMAccountName spoofing & CVE-2021-42287 deceiving the KDC...