CVE-2020-1472 (Zerologon)*mimikatz

さすがmimikatz、Zerologonのオプションが追加されていますね。。

攻撃は簡単ですが、クリアされたドメコンのコンピュータアカウントのパスワードをリストアするところまではやってくれない様で、

認証情報のダンプは出来ますが、攻撃後、ドメコンとしてまともに動かなくなってしまいます。

なので、Golden Ticketなどを使うためには、ドメコンのコンピュータアカウントのパスワードを攻撃前に戻すという作業が必要です。

ただし、これは攻撃者からも出来ますし、やる方法も公開されているので、脅威であることに変わりはありません。

早めに対処してくださいね。