October 2026
392 pages
6h 55m
Japanese
book
詳解 Active Directory & Windowsインフラ・ペネトレーションテスト ―Microsoft環境における攻撃手法から検知・修復までを体系的に学ぶ実践ガイド
by Denis Isakov, Ruslan Sayfiev, 石川 朝久, 北原 憲
Content preview from 詳解 Active Directory & Windowsインフラ・ペネトレーションテスト ―Microsoft環境における攻撃手法から検知・修復までを体系的に学ぶ実践ガイドBecome an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
6章ドメインの権限昇格
攻撃対象ドメインでの権限昇格は、攻撃者にとって攻撃を進める上で重要な段階です。端末やサーバー内での権限昇格を対象外とする理由は既に説明しましたが、権限昇格の概念自体は普遍的なものです。本章では、攻撃対象環境に適用可能な権限昇格の脆弱性の有無を判別する方法を学びます。該当するものが存在しない場合、IT担当者がActive Directory環境に意図せず導入した設定不備（ACL、GPO、過剰なグループメンバーシップを持つユーザーなど）を特定します。そして、新たに発見されたすべての経路で同様の活動を繰り返していきます。
本章は、従来から知られている攻撃コードやツールを実行すれば成功する脆弱性への攻撃から紹介し、セキュリティ更新プログラムの適用が環境のセキュリティ態勢において重要な役割を果たすことを改めて強調します。次に、ACL設定不備とGPOの悪用を取り上げます。こうした権限昇格を検知する際の主な注意点は、攻撃経路が秘匿されている可能性があり、ITスタッフの視点から見れば容易に識別できるとは限らないという点です。また、Active Directoryには特権的な操作が許可されるセキュリティグループが存在するため、それらのグループに所属するアカウントが侵害されてしまった場合は重大な侵害を引き起こす可能性があります。最後に、子ドメインから親ドメインへの権限昇格の可能性について触れていきます。Microsoft SQL ServerとADCSが関係する権限昇格については、後の章で詳しく説明します。
本章では、以下のトピックを取り上げます。
- 既知の脆弱性を悪用する方法
- ACLの設定不備を悪用する方法
- GPOの設定不備を悪用する方法
- DNSAdminsを含むビルトインのセキュリティグループの検証 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.