> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/active-directory/kerberos.md). # Kerberos攻撃 AS-REP Roasting、Kerberoasting、パスワードスプレー、Rubeus、Impacket、SPN、チケット、Wireshark解析を扱うActive Directory向けのKerberos攻撃メモ。 Kerberosに重点を置いたActive Directoryのメモ: プロトコルの流れ、チケット要求、Roasting手法、SPNの悪用、Rubeusの手順、Impacketコマンド、トラフィック解析。

:ticket:

Kerberosプロトコル

Kerberosプロトコルに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。Kerberosプロトコル

:ticket:

主要コンポーネント

主要なKerberosコンポーネントに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。Kerberosの主要コンポーネント

:ticket:

Kerberosの流れ

一般的なKerberosの流れに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。Kerberosの一般的な流れ

:ticket:

Wireshark解析

WiresharkでKerberosを観察するためのActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。WiresharkでKerberosを観察する

:magnifying-glass:

Kerberosユーザー列挙

Kerberosによるユーザー列挙に関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。Kerberosによるユーザー列挙

:ticket:

Kerberosパスワードスプレー

Kerberosを使ったパスワードスプレーに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。Kerberosを使ったパスワードスプレー

:ticket:

AS-REP Roasting

AS-REP Roastingに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。AS-REP Roasting

:ticket:

WiresharkでのAS-REP

Wiresharkを使ったAS-REP Roastingに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。WiresharkでAS-REP Roastingを観察する

:ticket:

Rubeusのインストール

Rubeusのインストールに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。Rubeusのインストール

:ticket:

AS-REPユーザーの検索

AS-REP Roastingの脆弱性があるユーザーを列挙するためのActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。AS-REP Roastingに脆弱なユーザーを列挙する

:ticket:

RubeusでのAS-REP

Rubeusを使ったAS-REP Roastingに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。RubeusによるAS-REP Roasting

:ticket:

ACL経由でAS-REPを有効化

ACLを介してAS-REPの脆弱性を有効化するためのActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。ACL経由でAS-REP脆弱性を有効化する

:ticket:

LinuxからのAS-REP

LinuxからのAS-REP Roastingに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。LinuxからのAS-REP Roasting

:ticket:

TGS-REP / Kerberoasting

TGS-REP Roasting / Kerberoastingに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。TGS-REP Roasting / Kerberoasting

:ticket:

サービスアカウント実験環境

実験環境用のサービスアカウント作成に関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。ラボ用サービスアカウントの作成

:ticket:

RubeusによるKerberoasting

RubeusによるKerberoastingに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。RubeusによるKerberoasting

:ticket:

ImpacketによるKerberoasting

ImpacketによるKerberoastingに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。ImpacketによるKerberoasting

:ticket:

SPN経由のKerberoasting

SPNの変更によるKerberoastingに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。SPN変更によるKerberoasting

:ticket:

AS-REPとKerberoastingの比較

AS-REP RoastingとKerberoastingの違いに関するActive Directoryのセキュリティメモ。列挙、Kerberos、認証情報、ACLの悪用、ラテラルムーブメント、攻撃手順、検証手順を扱います。AS-REP RoastingとKerberoastingの違い
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/active-directory/kerberos.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.