October 2026
392 pages
6h 55m
Japanese
book
詳解 Active Directory & Windowsインフラ・ペネトレーションテスト ―Microsoft環境における攻撃手法から検知・修復までを体系的に学ぶ実践ガイド
by Denis Isakov, Ruslan Sayfiev, 石川 朝久, 北原 憲
Content preview from 詳解 Active Directory & Windowsインフラ・ペネトレーションテスト ―Microsoft環境における攻撃手法から検知・修復までを体系的に学ぶ実践ガイドBecome an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
2章防御機構の回避
この章では、使用するツールの仕組みを理解することに焦点を当てます。攻撃対象端末への足場構築を終えたら、GitHubなどからツールをダウンロードして攻撃を開始したいと考えるかもしれません。攻撃の概念を学ぶという意味ではそれでもよいでしょう。しかし現実の環境では、成熟したブルーチームに攻撃を検知されてしまう可能性があります。C2フレームワークやEDRをはじめ、攻撃側（レッドチーム）にも防御側（ブルーチーム）にもそれぞれ専門的なツールが数多く存在します。
この章は、すべての検知を回避する方法を網羅したガイドではありません。検知技術とその回避技術は絶えず進歩しており、検知技術と回避技術の攻防は続いています。攻撃シナリオの進め方には、準備、ツール開発、チームのスキルセット、攻撃側・防御側双方の能力など、いくつかの要因が影響します。そして、EDRやマルウェア対策ソフトの回避技術については本章では扱いません。セキュリティ製品そのものを攻撃することも含め、可能性のある回避策を発見して開発する方法に関する優れた書籍は数多く公開されています†1。
本章では、Windowsに標準搭載されているセキュリティ機能に焦点を当てていきます。この章では、主に以下のトピックを取り上げます。
- AMSI、AppLocker、PowerShellのCLM（Constrained Language Mode）の展開と回避
- PowerShell Enhanced Loggingの導入、回避、Sysmonによる検知
- ETWの概要と、ETWが提供する機能・可視性
2.1 ラボ環境について
本章の例では、GOADv2ラボからDC01とSRV01の2つのVMを用いています。グループポリシーを利用するため、読者が独自に構築した環境で試す場合は、SRV01に相当するドメイン参加済みホストが必要です。実験に用いるドメイン参加済みホストのOSは、Windows ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.