TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究のログ

技術: Active Directory

UNIX 上の Active Directory が攻撃能力を持つまでの経緯

【ニュース】 ◆UNIX 上の Active Directory が攻撃能力を持つまでの経緯 (Talos(CISCO), 2018/12/10) https://gblogs.cisco.com/jp/2018/12/talos-portcullisactivedirectory/ 【関連まとめ記事】◆全体まとめ ◆ツール (まとめ) ◆ラテラルムーブメントツール …

An introduction to offensive capabilities of Active Directory on UNIX

【ブログ】 ◆An introduction to offensive capabilities of Active Directory on UNIX (Talos(CISCO), 2018/12/04) https://blog.talosintelligence.com/2018/12/PortcullisActiveDirectory.html

ログを活用したActive Directoryに対する攻撃の検知と対策

【概要】 Pass the Hash Pass the Ticket 【公開情報】 ◆ログを活用したActive Directoryに対する攻撃の検知と対策 (JPCERT/CC, 2017/07/28) http://www.jpcert.or.jp/research/AD.html 【資料】 ◆ログを活用したActive Directoryに対する攻撃の検知と対策(…

Complete Domain Compromise with Golden Tickets

【ブログ】 ◆Complete Domain Compromise with Golden Tickets (THE INSIDER THREAT SECURITY BLOG, 2017/05/23) https://blog.stealthbits.com/complete-domain-compromise-with-golden-tickets/

JPCERT/CCが「Active Directoryのセキュリティ」にフォーカスした文書を公開

【概要】■Pass-the-Ticket Golden Ticket ドメイン管理者を含む任意のユーザーへのなりすましが可能 有効期限: 10年 Silver Ticket サーバの管理者や利用者になりすまして任意のサービスにアクセス可能 有効期限: 10年 【ニュース】 ◆JPCERT/CCが「Active Di…

Active Directoryに対する攻撃の検知と対策手法のドキュメント、JPCERT/CCが公開

出典: http://internet.watch.impress.co.jp/docs/news/1049356.html 【ニュース】 ◆Active Directoryに対する攻撃の検知と対策手法のドキュメント、JPCERT/CCが公開 (Internet Watch, 2017/03/14 14:22) パッチ適用やOSアップデートではない運用対処の具体…

JPCERT/CC、サイバー攻撃者御用達44ツールを解説 - インシデント調査に役立つ報告書

【概要】 コマンド実行 PsExec wmic PowerShell wmiexec.vbs BeginX winrm at winrs BITS パスワード、ハッシュの入手 PWDump7 PWDumpX Quarks PwDump Mimikatz (パスワードハッシュ入手) Mimikatz (チケット入手) WCE gsecdump lslsass Find-GPOP…

How Attackers Use Kerberos Silver Tickets to Exploit Systems

出典: https://adsecurity.org/?p=2011 【公開情報】 ◆How Attackers Use Kerberos Silver Tickets to Exploit Systems (Active Directory Security, 2015/11/18) https://adsecurity.org/?p=2011

Mimikatz 2.0 - Brute-Forcing Service Account Passwords

【公開情報】 ◆Mimikatz 2.0 - Brute-Forcing Service Account Passwords (Beneath the Waves, 2015/08/23) https://www.beneaththewaves.net/Projects/Mimikatz_20_-_Brute-Forcing_Service_Account_Passwords.html

フリーパスでやりたい放題 ネットの新たな脅威

出典: https://www.nikkei.com/article/DGXMZO82155240Q5A120C1000000/ 【ニュース】 ◆フリーパスでやりたい放題 ネットの新たな脅威 (日経新聞, 2015/01/22) https://www.nikkei.com/article/DGXMZO82155240Q5A120C1000000/

ドメインに対する永続的な管理者権限での侵入の検証レポート

【ブログ】 ◆ドメインに対する永続的な管理者権限での侵入の検証レポート (n.pentest.ninja, 2014/12/26) http://n.pentest.ninja/?p=31986

Active Directoryのドメイン管理者アカウントが不正利用、組織内攻撃に悪用

出典: http://www.atmarkit.co.jp/ait/articles/1412/19/news155.html 【ニュース】 ◆Active Directoryのドメイン管理者アカウントが不正利用、組織内攻撃に悪用 (@IT, 2014/12/19 18:47) http://www.atmarkit.co.jp/ait/articles/1412/19/news155.html

標的型攻撃でADの管理者アカウントが悪用される - JPCERT/CCが注意喚起

出典: http://news.mynavi.jp/news/2014/12/19/356/ 【ニュース】 ◆標的型攻撃でADの管理者アカウントが悪用される - JPCERT/CCが注意喚起 (マイナビニュース, 2014/12/19) http://news.mynavi.jp/news/2014/12/19/356/

Mimikatz 2.0 - Golden Ticket Walkthrough

【公開情報】 ◆Mimikatz 2.0 - Golden Ticket Walkthrough (Beneath the Waves, 2014/12/19) https://www.beneaththewaves.net/Projects/Mimikatz_20_-_Golden_Ticket_Walkthrough.html 【まとめ】 ◆ケルベロス認証 (まとめ) http://malware-log.hatenablog.…

Mimikatz 2.0 - Silver Ticket Walkthrough

【公開情報】 ◆Mimikatz 2.0 - Silver Ticket Walkthrough (Beneath the Waves, 2014/12/18) https://www.beneaththewaves.net/Projects/Mimikatz_20_-_Silver_Ticket_Walkthrough.html 【関連情報】 ◆Silver Ticket Tools 1.0 (Ben Lincoln and the Laudanu…

Pass the Ticket

【ニュース】 ◆標的型攻撃で狙われる「Active Directory」保護の対策資料 - 優先順位踏まえ具体的に解説 (Security NEXT, 2017/03/14) http://www.security-next.com/079456/3 ◆Active Directoryに対する攻撃の検知と対策手法のドキュメント、JPCERT/CCが公…

WindowsのKerberos認証の脆弱性により、権限昇格が行える脆弱性(CVE-2014-6324)に関する調査レポート

【公開情報】 ◆WindowsのKerberos認証の脆弱性により、権限昇格が行える脆弱性(CVE-2014-6324)に関する調査レポート (SoftBank Technology, 2014/12/17) https://www.softbanktech.jp/information/2014/20141217-01/ https://www.softbanktech.jp/~/media/…

Windowsの「Kerberos認証」に発見された脆弱性の詳細が明らかに

出典: https://japan.zdnet.com/article/35056821/ 【概要】 CVE-2014-6324 MS14-068 【ニュース】 ◆Windowsの「Kerberos認証」に発見された脆弱性の詳細が明らかに (ZDNet, 2014/11/20 12:02) https://japan.zdnet.com/article/35056821/

特権が昇格されるKerberosに存在する脆弱性、更新プログラムが公開

【ブログ】 ◆特権が昇格されるKerberosに存在する脆弱性、更新プログラムが公開 (Trendmicro, 2014/11/20) https://blog.trendmicro.co.jp/archives/10373

Patched Windows Vulnerability Allows For Remote Privilege Escalation

【ブログ】 ◆Patched Windows Vulnerability Allows For Remote Privilege Escalation (Trendmicro, 2014/11/19) https://blog.trendmicro.com/trendlabs-security-intelligence/patched-windows-vulnerability-allows-for-remote-privilege-escalation/

Additional information about CVE-2014-6324

出典: https://blogs.technet.microsoft.com/srd/2014/11/18/additional-information-about-cve-2014-6324/ 【ブログ】 ◆Additional information about CVE-2014-6324 (Microsoft, 2014/11/18) https://blogs.technet.microsoft.com/srd/2014/11/18/addition…

CVE-2014-6324 (まとめ)

【概要】■脆弱性 CVE-2014-6324を利用すれば、Windowsドメインコントローラを実行しているドメインにおいてリモートから権限を昇格できる ドメインユーザーの資格情報を持つ攻撃者は、ドメイン上の他のアカウントの権限に権限を昇格させることができる(ドメ…

MS14-068 Exploit

【EXPLOIT情報】 ◆MS14-068 Exploit (JPCERT/CC) https://jpcertcc.github.io/ToolAnalysisResultSheet_jp/details/MS14-068.htm

Abusing Microsoft Kerberos - Sorry you guys don't get it

【公開情報】 ◆Abusing Microsoft Kerberos - Sorry you guys don't get it (Benjamin Delpy, 2014/08/13) https://www.slideshare.net/gentilkiwi/abusing-microsoft-kerberos-sorry-you-guys-dont-get-it 【関連まとめ記事】◆全体まとめ ◆ツール (まとめ) …

ケルベロス認証 (まとめ)

【概要】 ネットワーク認証方式 Athenaプロジェクトによって開発された RFC 4120で標準化 Active directory, macOSで使用 【辞書】 ◆ケルベロス認証 (Wikipedia) https://ja.wikipedia.org/wiki/%E3%82%B1%E3%83%AB%E3%83%99%E3%83%AD%E3%82%B9%E8%AA%8D%E8%…

Active Directoryの認証と承認の違いとは?

認証(ドメインコントローラでの初期ログオン) 承認(サーバへのアクセス) 出典: http://ascii.jp/elem/000/000/513/513327/ 【概要】■アクセス認証 クライアントでユーザーが入力したパスワードを暗号化 暗号化したパスワードをドメインコントローラに送信 ド…

Golden Ticket (まとめ)

【概要】■Pass-the-Ticket Golden Ticket ドメイン管理者を含む任意のユーザーへのなりすましが可能 有効期限: 10年 Silver Ticket サーバの管理者や利用者になりすまして任意のサービスにアクセス可能 有効期限: 10年 【公開情報】 ◆Mimikatz (Golden Ticke…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2019