Exploit for CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TDEVWORKS-CVE-2020-1472-ZEROLOGON-DEMO-DETECTION-MITIGATION
# CVE-2020-1472 (ZeroLogon) पहचान और शमन डेमो

यह प्रोजेक्ट महत्वपूर्ण विंडोज़ कमजोरी CVE-2020-1472, जिसे **ZeroLogon** के नाम से भी जाना जाता है, की पहचान और शमन को प्रदर्शित करता है। यह कमजोरी हमलावरों को बिना प्रमाणीकरण के प्रशासनिक पहुंच प्राप्त करने की अनुमति देती है। इसे एक स्कूल साइबर सुरक्षा परियोजना के भाग के रूप में विकसित किया गया था। PoC कोड का श्रेय टॉम टर्वूर्ट (Secura) को जाता है और Suricata नियम सेट का श्रेय Proofpoint Emerging Threats को जाता है।

मुख्य घटक:

  * PoC स्क्रिप्ट का उपयोग करके डोमेन नियंत्रक की कमजोरी का परीक्षण करना
  * **Windows Event Logs** के माध्यम से संकेतकों की निगरानी करना
  * कस्टम नियमों के साथ **Suricata IDS** लागू करना
  * **Windows Updates** लागू करना



* * *

## प्रदर्शित पहचान तकनीकें

### 1\. कमजोरी परीक्षण स्क्रिप्ट

  * **टॉम टर्वूर्ट** (Secura) द्वारा पायथन स्क्रिप्ट
  * Netlogon प्रमाणीकरण बाईपास के माध्यम से डोमेन नियंत्रक की कमजोरी का परीक्षण करने के लिए `impacket` लाइब्रेरी का उपयोग करता है



### 2\. Windows Event Log विश्लेषण

इन मुख्य घटनाओं को देखें:

  * `4624`: DC क्रेडेंशियल्स का उपयोग करके सफल लॉगऑन