Active Directory設計・運用 Protected Usersグループとは？Pass-the-Hash・Kerberoasting対策として使ってみた
特権アカウントをProtected Usersグループに入れると何が変わるのか。NTLM無効化・TGT有効期限の短縮など実際の効果と、追加手順・注意点を実機のスクリーンショット付きで解説します。
Kerberoasting
Active Directory設計・運用 
演習コンテンツ 【ハンズオン】AD演習Vol.5：イベントログで攻撃を検知・分析するAD演習コンテンツを公開しました｜Kerberoasting・DCSyncの痕跡をHayabusaで追う（AD演習編シリーズ完結）
AD演習編Vol.5を公開しました。Vol.4で残した攻撃の痕跡をPowerShell・Out-GridView・Hayabusaでイベントログから検知・分析するハンズオン手順書です。4769・7045・4688・4662の見方から攻撃タイムライン生成まで。AD演習編シリーズ完結編。
Active Directory設計・運用 gMSAとは？設定手順と使いどころをわかりやすく解説｜サービスアカウントを安全に管理する
gMSA（グループ管理サービスアカウント）の仕組みと設定手順を解説。120文字ランダムパスワードの自動ローテーションでKerberoastingを根本から防ぐ。KDSルートキーの作成・gMSAアカウント作成・サービスへの適用手順をPowerShellコマンド付きで説明。現場でよくある設定ミスとチェックリスト付き。
Active Directory設計・運用 イベントログで攻撃を検知する実践パターン｜Kerberoasting・DCSync・横展開の痕跡を追う
KerberoastingやDCSyncがイベントログにどう記録されるかを具体的なイベントIDとあわせて解説。4769（Kerberoasting）・4662（DCSync）・4648/4624/7045（横展開）の見方と、現場でよくある監査ポリシーの設定漏れも網羅。PowerShellでの確認コマンド付き。
Active Directory設計・運用 KerberoastingとDCSyncの仕組みと防御策｜AD攻撃の2大手法を解説
KerberoastingとDCSyncの仕組みを初心者にもわかりやすく解説。SPNとTGSチケットの仕組み、DCSync権限の危険性、2つの攻撃が連鎖するシナリオを図解。gMSA・AES強制・Tierモデルなど現場ですぐ使える防御策とチェックリスト付き。
演習コンテンツ 【ハンズオン】AD演習Vol.4：攻撃手法を体験するAD演習コンテンツを公開しました｜Kerberoasting・DCSync
AD演習編Vol.4を公開しました。Kali Linuxを使いKerberoasting・DCSync・横展開を実際に体験できるハンズオン手順書です。Vol.1〜3の環境をそのまま使用。全手順スクリーンショット付き。