詳解 Active Directory & Windowsインフラ・ペネトレーションテスト ―Microsoft環境における攻撃手法から検知・修復までを体系的に学ぶ実践ガイド

3章ドメインの偵察と列挙

本章では、ドメインの列挙（Domain Enumeration）に焦点を当てます。目的は明確ですが、技術的には複雑な手法も含みます。また、偵察（Reconnaissance）は侵害を進める上で重要な手順となります。さらに、新たな侵入経路を発見できる可能性があるため、侵入経路を発見するたび、偵察を繰り返すことが重要です。例えば、侵害されたユーザーがLAPS（Local Administrator Password Solution）やgMSA（group Managed Service Account）のパスワードを読み取れる権限や、制約のない委任が許可されている端末の管理者権限を持っている可能性があります。

本章では、複数の観点から、包括的な偵察手法を解説します。組み込みのPowerShellモジュール、WMI（Windows Management Instrumentation）、net.exeコマンドの使い方を取り上げ、LDAP検索機能を活用します。続けて、PowerViewとBloodHoundのような広く利用されているツールの使用方法を示します。また、サービスの偵察手法や以前は、ATA（Microsoft Advanced Threat Analytics）として知られたMDI（Microsoft Defender for Identity）に関する検知回避研究に触れ、ハニートークンをはじめとする攻撃検知や防御に関する方法を解説します。

この章では、主に以下のトピックを取り上げます。

• Windows機能（PowerShell、WMI、net.exe、LDAP）を利用した列挙
• 代表的な列挙ツール（PowerView、BloodHound）
• ドメインサービスの列挙 ...