onelogon

Onelogon 是一个针对 Active Directory 的安全研究项目，实现了利用 Netlogon 协议中 2020 年 Zerologon 补丁残留缺陷的账户接管攻击。项目提供 Python 编写的扫描器与 exploit 工具，支持识别配置了弱策略（如禁用 Netlogon 签名/加密的组策略）的域控制器，并执行身份验证绕过以获取域管理员权限。其技术特点包括复现论文完整攻击链、支持 Windows Server 2019/2025 测试环境部署、依赖 Poetry/uv 管理依赖。适用于红队渗透测试、AD 安全评估及漏洞验证场景，需在授权测试环境中使用。