> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/active-directory.md). # Active Directory ドメイン列挙、Kerberos攻撃、ACLの悪用、認証情報の抽出、トークンの悪用、横展開のためのActive Directoryペネトレーションテスト手法。 攻撃的セキュリティラボと内部侵入テストのための実践的な Active Directory ノート: 調査、ドメインマッピング、Kerberos、資格情報、ACL、BloodHound のパス、横展開。 ## Active Directory ワークフロー 1. ドメインの文脈を構築する: ドメイン名、ドメイン コントローラー、ユーザー、グループ、コンピューター、OU、GPO、信頼関係。 2. アクセス可能な共有、セッション、ローカル管理者権限、LDAP オブジェクト、BloodHound の関係を列挙する。 3. ユーザー列挙、AS-REP Roasting、Kerberoasting、パスワードスプレーなどの Kerberos 攻撃パスを確認する。 4. ACL、危険な権限、所有権、DACL/SACL/ACE エントリ、DCSync 権限を確認する。 5. LSASS、SAM、MSCache、トークン、ハッシュ、チケットを通じて資格情報を抽出または検証する。 6. WinRM、SMB、Kerberos チケット、トークン悪用、ハッシュ再利用を使って、発見事項を横展開の経路に変換する。 ## Active Directory の手法

:book-open:

基礎

Active Directory Fundamentals 向けの Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL 悪用、横展開、侵害ワークフロー、検証手順を扱う。Active Directory の基礎

:flask:

ラボのセットアップ

Active Directory Lab 向けの Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL 悪用、横展開、侵害ワークフロー、検証手順を扱う。Active Directory ラボ

:magnifying-glass:

列挙

ユーザー、グループ、コンピューター、GPO、共有、ACL、ドメイン コントローラー、BloodHound、PowerView、LDAP、Impacket のための Active Directory 列挙ワークフロー。Active Directory の列挙

:shield-halved:

ACL と権限

セキュリティ記述子、DACL、SACL、ACE、危険な権限、BloodHound のパス、DCSync、パスワードスプレーを扱う Active Directory ACL 悪用ノート。ACL と権限の悪用

:ticket:

Kerberos

AS-REP Roasting、Kerberoasting、パスワードスプレー、Rubeus、Impacket、SPN、チケット、Wireshark 解析を扱う Active Directory 向け Kerberos 攻撃ノート。Kerberos攻撃

:key:

資格情報とトークン

LSASS、SAM、MSCache、アクセス トークン、偽装トークン、LogonSessions、レジストリ ハイブ、Mimikatz を扱う Windows および Active Directory の資格情報ノート。資格情報とトークン

:right-left:

横展開

Pass-the-Hash、Pass-the-Ticket、Overpass-the-Hash、トークン偽装、NTLM Roasting、LLMNR Poisoning、Kerberos チケットを扱う Active Directory 横展開ノート。ラテラルムーブメント
\## 推奨ツール * [BloodHound](/ja/active-directory/enumeration/bloodhound-analysis.md) および SharpHound は、関係マッピングと攻撃経路分析に使用する。 * [PowerView](/ja/active-directory/enumeration/powerview.md) PowerShell ベースのドメイン列挙用。 * [Impacket と rpcclient](/ja/active-directory/enumeration/impacket-and-rpcclient.md) Linux ベースのドメイン列挙と悪用用。 * [Rubeus](/ja/active-directory/kerberos/rubeus-installation.md) Windows からの Kerberos チケット操作用。 * [ldapsearch](/ja/active-directory/enumeration/ldapsearch.md)、Pywerview、JXplorer は LDAP オブジェクトの探索用。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/active-directory.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.