Требуется последняя версия impacket из GitHub с добавленными структурами netlogon.
Обратите внимание, что по умолчанию это изменяет пароль учетной записи контроллера домена. Да, это позволяет вам выполнить DCSync, но также нарушает связь с другими контроллерами домена, так что будьте осторожны!
Дополнительная информация и оригинальное исследование здесь
Работает только на **Python 3.6 и новее**! Если в вашей ОС уже установлен impacket (например, в Kali), обязательно сначала удалите все существующие установки. Если после этого все еще возникают ошибки импорта, запустите его из _virtualenv_ или _pipenv_.
* Прочитайте блог/документ выше, чтобы знать, что вы делаете
* Запустите `cve-2020-1472-exploit.py` с IP и netbios именем контроллера домена
* Выполните DCSync с помощью secretsdump, используя `-just-dc` и `-no-pass` или пустые хеши и учетную запись `DCHOSTNAME$`
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
