Kerberoasting

演習コンテンツ

【ハンズオン】AD演習Vol.5：イベントログで攻撃を検知・分析するAD演習コンテンツを公開しました｜Kerberoasting・DCSyncの痕跡をHayabusaで追う（AD演習編シリーズ完結）

AD演習編Vol.5を公開しました。Vol.4で残した攻撃の痕跡をPowerShell・Out-GridView・Hayabusaでイベントログから検知・分析するハンズオン手順書です。4769・7045・4688・4662の見方から攻撃タイムライン生成まで。AD演習編シリーズ完結編。
2026.07.28
演習コンテンツ
Active Directory設計・運用

gMSAとは？設定手順と使いどころをわかりやすく解説｜サービスアカウントを安全に管理する

gMSA（グループ管理サービスアカウント）の仕組みと設定手順を解説。120文字ランダムパスワードの自動ローテーションでKerberoastingを根本から防ぐ。KDSルートキーの作成・gMSAアカウント作成・サービスへの適用手順をPowerShellコマンド付きで説明。現場でよくある設定ミスとチェックリスト付き。
2026.07.15
Active Directory設計・運用
Active Directory設計・運用

イベントログで攻撃を検知する実践パターン｜Kerberoasting・DCSync・横展開の痕跡を追う

KerberoastingやDCSyncがイベントログにどう記録されるかを具体的なイベントIDとあわせて解説。4769（Kerberoasting）・4662（DCSync）・4648/4624/7045（横展開）の見方と、現場でよくある監査ポリシーの設定漏れも網羅。PowerShellでの確認コマンド付き。
2026.07.07
Active Directory設計・運用
Active Directory設計・運用

KerberoastingとDCSyncの仕組みと防御策｜AD攻撃の2大手法を解説

KerberoastingとDCSyncの仕組みを初心者にもわかりやすく解説。SPNとTGSチケットの仕組み、DCSync権限の危険性、2つの攻撃が連鎖するシナリオを図解。gMSA・AES強制・Tierモデルなど現場ですぐ使える防御策とチェックリスト付き。
2026.07.01
Active Directory設計・運用
演習コンテンツ

【ハンズオン】AD演習Vol.4：攻撃手法を体験するAD演習コンテンツを公開しました｜Kerberoasting・DCSync

AD演習編Vol.4を公開しました。Kali Linuxを使いKerberoasting・DCSync・横展開を実際に体験できるハンズオン手順書です。Vol.1〜3の環境をそのまま使用。全手順スクリーンショット付き。
2026.06.28
演習コンテンツ