October 2026
392 pages
6h 55m
Japanese
book
詳解 Active Directory & Windowsインフラ・ペネトレーションテスト ―Microsoft環境における攻撃手法から検知・修復までを体系的に学ぶ実践ガイド
by Denis Isakov, Ruslan Sayfiev, 石川 朝久, 北原 憲
Content preview from 詳解 Active Directory & Windowsインフラ・ペネトレーションテスト ―Microsoft環境における攻撃手法から検知・修復までを体系的に学ぶ実践ガイドBecome an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
10章WSUSとMCMの侵害
最終章となる本章では、IT基盤を集中管理する製品に対する攻撃手法を取り上げます。ほとんどの環境では、これらの製品はすべてのシステムへのアクセスが可能な特権アカウントで運用されているため、攻撃者にとっては魅力的な攻撃対象です。WSUS（Windows Server Update Services）は、クライアント端末にセキュリティ更新プログラムを配布するサービスです。また、MCM（Microsoft Configuration Manager）†1はエンドポイント管理用のオンプレミス製品であり、システムのインベントリ、セキュリティ更新プログラムの配布および適用、ソフトウェアの配布などの管理を支援します。
この章では、WSUSに対する既知の攻撃手法について触れ、WSUSがラテラルムーブメントにどのように悪用されるかを解説しますが、主な題材はSCCMです。SCCMの導入方法、必要となる基本概念に触れてから、演習環境の構築手順を解説し、情報収集、権限昇格、そしてラテラルムーブメントというキルチェーンを追っていきます。これまでと同様、サービス特有の手法を中心に、話を進めます。本章の最後では、攻撃を防ぐための推奨事項についても触れます。
この章では以下の題材について解説します。
- WSUSの悪用
- MCMの概要と構築手順
- 情報収集
- 権限昇格
- ラテラルムーブメント
- 防御のための推奨事項
10.1 技術要件
この章の例示には、GOADv2プロジェクトのDC01とSRV01、DetectionLabのDC、WEF、WIN10を用いています。自身で構築した環境で試す場合、ドメインコントローラーとSCCMがインストールされたサーバー、クライアント端末がそれぞれ1台あれば問題ないでしょう。 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.