https://hackita.it/tags/renamemachine/Recent content in Renamemachine on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 01 Aug 2026 00:00:00 +0000https://hackita.it/articoli/renamemachine/Sat, 01 Aug 2026 00:00:00 +0000https://hackita.it/articoli/renamemachine/<h1 id="renamemachinepy--rinomina-dei-computer-account-e-attacco-nopac" class="group/anchor-heading"> renameMachine.py — Rinomina dei Computer Account e Attacco NoPac <a href="#renamemachinepy--rinomina-dei-computer-account-e-attacco-nopac" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><code>renameMachine.py</code> modifica l&rsquo;attributo <code>sAMAccountName</code> di un computer account in AD. Da solo non fa niente di interessante. Combinato con CVE-2021-42278 e CVE-2021-42287, permette a qualsiasi utente di dominio di diventare Domain Admin sfruttando come il KDC gestisce i nomi degli account durante l&rsquo;emissione dei ticket.</p> <p><code>renameMachine.py</code> fa parte di <a href="https://hackita.it/articoli/impacket/">Impacket</a> ed è stato introdotto specificamente per la catena d&rsquo;attacco nota come <strong>NoPac</strong> (o <strong>sAMAccountName Spoofing</strong>), documentata nell&rsquo;articolo dedicato <a href="https://hackita.it/articoli/nopac/">NoPac</a>. Qui ci concentriamo sul funzionamento del tool e sul perché ogni step della catena è necessario.</p>