ADZero

描述 有缺陷的加密协议取代了Netlogon协议中的身份验证机制。未经验证的攻击者可以利用Zerologon漏洞将域控制器机器的计算机账户密码设置为空（null）NT哈希 = 31d6cfe0d16ae931b73c59d7e0c089c0。这样一来，攻击者可以使用生成的凭据访问域控制器机器，并获取其他用户的凭据。通过获取授权用户的凭据，可以在域控制器机器上以高权限建立会话。 安装 root@kitploit: python3 -m venv env source env/bin/activate pip install -r requirements.txt 用法...