Active Directory設計・運用 イベントログで攻撃を検知する実践パターン｜Kerberoasting・DCSync・横展開の痕跡を追う
KerberoastingやDCSyncがイベントログにどう記録されるかを具体的なイベントIDとあわせて解説。4769（Kerberoasting）・4662（DCSync）・4648/4624/7045（横展開）の見方と、現場でよくある監査ポリシーの設定漏れも網羅。PowerShellでの確認コマンド付き。
DCSync
Active Directory設計・運用 
Active Directory設計・運用 KerberoastingとDCSyncの仕組みと防御策｜AD攻撃の2大手法を解説
KerberoastingとDCSyncの仕組みを初心者にもわかりやすく解説。SPNとTGSチケットの仕組み、DCSync権限の危険性、2つの攻撃が連鎖するシナリオを図解。gMSA・AES強制・Tierモデルなど現場ですぐ使える防御策とチェックリスト付き。
演習コンテンツ 【ハンズオン】攻撃手法を体験するAD演習コンテンツを公開しました｜Kerberoasting・DCSync
AD演習編Vol.4を公開しました。Kali Linuxを使いKerberoasting・DCSync・横展開を実際に体験できるハンズオン手順書です。Vol.1〜3の環境をそのまま使用。全手順スクリーンショット付き。