NoPacScan

NoPacScan NoPacScan 是一个 CVE-2021-42287/CVE-2021-42278 扫描器，它能比原始脚本扫描到更多的域控制器，并且更加精确。它通过 DNS 查询 msdcs.aaa.com 来扫描 DC，这比 LDAP 和 SAMR 更好，并且它会自动扫描我们找到的所有 DC。如果你使用 LDAP 或 SAMR，可能会漏掉一些已从主 DC 中移除的 DC。为了更加精确，它会扫描 PAC 中类型等于 0x10 的部分，这是微软针对此漏洞的主要补丁位置。...