> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/active-directory/acl-security-descriptors-and-permissions.md). # ACL と権限の悪用 セキュリティ記述子、DACL、SACL、ACE、危険な権限、BloodHound のパス、DCSync、パスワードスプレーを扱う Active Directory ACL 悪用メモ。 Active Directory の権限を理解し、危険な ACL を特定し、誤設定された権限を管理されたラボで悪用するための実践的なノート。

:shield-halved:

セキュリティ記述子

セキュリティ記述子入門のための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。セキュリティ記述子の概要

:shield-halved:

ACL とは？

ACL とは？のための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。ACL とは？

:shield-halved:

権限と ACE

権限、監査、ACE のための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。権限、監査、ACE

:shield-halved:

ACL、DACL、SACL、ACE

ACL、DACL、SACL、ACE の違いのための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。ACL、DACL、SACL、ACE の違い

:shield-halved:

VulnAD ラボ

VulnAD を使った脆弱な環境の作成のための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。VulnADで脆弱な環境を作成する

:shield-halved:

脆弱な ACL

脆弱な ACL の特定のための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。脆弱なACLを特定する

:shield-halved:

SID 変換

SID を読みやすい名前に変換するための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。SIDを読みやすい名前に変換する

:shield-halved:

読みやすい ACL 出力

読みやすい ACL 表示のための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。読みやすいACL表示

:shield-halved:

重要な権限

特定すべき重要な権限のための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。特定すべき機密権限

:shield-halved:

Invoke-ACLScanner

Invoke-ACLScanner による ACL スキャンのための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。Invoke-ACLScannerでACLをスキャンする

:shield-halved:

BloodHound 分析

BloodHound を使った分析のための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。BloodHoundでの分析

:shield-halved:

DCSync の悪用

DCSync の悪用のための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。DCSyncの悪用

:shield-halved:

パスワードスプレー

パスワードスプレー攻撃のための Active Directory セキュリティノート。列挙、Kerberos、資格情報、ACL の悪用、横展開、エクスプロイトの手順、検証ステップを扱います。パスワードスプレー
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/active-directory/acl-security-descriptors-and-permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.