4.1 ラボ環境について4.2 ドメイン内の平文認証情報4.2.1 試行すべき古い攻撃手法4.2.2 コメントフィールドに記載されたパスワード4.2.3 パスワードスプレー攻撃4.3 パスワードハッシュ値の取得4.3.1 中間者攻撃(Man-in-the-Middle)4.4 強制認証4.4.1 MS-RPRNの悪用(PrinterBug)4.4.2 MS-EFSRの悪用(PetitPotam)4.4.3 WebDAVの悪用4.4.4 MS-FSRVPの悪用(ShadowCoerce)4.4.5 MS-DFSNMの悪用(DFSCoerce)4.5 3つの頭を持つ番犬Kerberosを撃退する4.5.1 Kerberos認証入門4.5.2 AS-REQ Roasting4.5.3 AS-REP Roasting4.5.4 Kerberoasting4.6 ドメイン内のパスワード自動管理4.6.1 LAPS4.6.2 gMSA4.6.3 NTDSシークレット4.7 DCSync4.8 DPAPI経由を用いた平文でのユーザー認証情報の抽出4.9 まとめ4.10 参考文献