JPCERT/CCが「Active Directoryのセキュリティ」にフォーカスした文書を公開

【概要】

■Pass-the-Ticket

• Golden Ticket
  • ドメイン管理者を含む任意のユーザーへのなりすましが可能
  • 有効期限: 10年
• Silver Ticket
  • サーバの管理者や利用者になりすまして任意のサービスにアクセス可能
  • 有効期限: 10年

【ニュース】

◆JPCERT/CCが「Active Directoryのセキュリティ」にフォーカスした文書を公開 (@IT, 2017/03/15)
http://www.atmarkit.co.jp/ait/articles/1703/15/news064.html

【関連まとめ記事】

◆全体まとめ
　◆攻撃手法 (まとめ)

◆Silver Ticket (まとめ)
https://malware-log.hatenablog.com/entry/Silver_Ticket

◆Golden Ticket (まとめ)
https://malware-log.hatenablog.com/entry/GoldenTicket