Feature/CVE-2020-1472_zerologon_exploitation

[driverenok]

Resolves #33

• Добавлена нормализация для событий EID 6 (журнала Microsoft-Windows-RPC);
• Добавлена логика детектирования эксплуатации уязвимости CVE-2020-1472 на основе событий журнала Microsoft-Windows-RPC.

Заимствованные ресерчи:

• Охота на Zerologon;
• Hello, it's me, Zerologon: разбор эксплойтов и поиск улик;
• Hello, it's me, Zerologon: разоблачение секрета аутентификации.

[aw350m33d]

В репозитории уже есть папка open_vulnerabilities. Как думаешь, может быть перенести это правило в неё?

[driverenok]

Переместил