詳解 Active Directory & Windowsインフラ・ペネトレーションテスト ―Microsoft環境における攻撃手法から検知・修復までを体系的に学ぶ実践ガイド

4章ドメイン内の認証情報アクセス

本書の執筆にあたり、4章～6章は関連性が高いため、構成順の決定には検討を要しました。この章では、ホストから認証情報（Credential）を抽出する方法（LSASS、DPAPI、Credential Managerなど）については取り上げず、Active Directoryに関連する手法に焦点を当てます。ドメイン内の平文の認証情報を取得する方法から説明を始め、強制認証やポイズニングなどに触れた後、パスワードハッシュ値を入手するための様々な手法を探ります。その後、Kerberos認証プロトコルの紹介と、3つの頭を持つ番犬（Kerberos認証）を撃退する様々な攻撃手法について説明します。最後に、LAPS（Local Administrator Password Solution）やgMSA（Group Managed Service Account）のようなパスワード管理のためのWindowsおよびActive Directoryに組み込まれたパスワード管理機構と、そこから高い権限を持つアカウントの認証情報を取得する方法について説明します。締めくくりとして、DCSync攻撃と、ドメインコントローラーのntds.ditからパスワードハッシュ値を抽出する方法についても解説します。認証通信を悪用するリレー攻撃については5章で取り上げます。

この章では、主に以下のトピックを取り上げます。

• ドメイン内の平文認証情報
• 認証通信からのパスワードハッシュ値の入手
• 強制認証（Coerced Authentication）
• Kerberos認証への攻撃手法
• ドメイン内のパスワード自動管理（LAPS、gMSA）
• DCSync攻撃とNTDSデータベースからの認証情報抽出 ...