> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/hacking-tools/windows.md). # Windows ツールローカル列挙、権限確認、Active Directory 攻撃パスのマッピング、BloodHound、SharpHound、WinPEAS、PrivescCheck、LOLBAS、PowerUp、Invoke-Obfuscati に関する Windows 攻撃的セキュリティツールメモ。 Windows のツール群は、ローカル権限の確認、Active Directory の関係マッピング、エンドポイントの列挙、および制御されたポストエクスプロイトをサポートします。このセクションを使って、必要な証跡に合ったツールを選んでください。ローカル権限、脆弱なサービス、ドメイン関係、攻撃経路、または実行バイパスの参照などです。 ## Windows ツールのワークフロー 1. ローカルの ID、権限、グループ、プロセス、サービス、セッション、ネットワーク状態、インストール済みソフトウェアを列挙します。 2. WinPEAS、PrivescCheck、PowerUp、または手動コマンドを使って、ローカルの設定ミスを特定します。 3. ドメインの文脈が重要な場合は、SharpHound または BloodHound.py を使って Active Directory の関係を収集します。 4. BloodHound のパスを分析して、ローカル管理者、高価値グループ、またはドメイン侵害への最短の制御された経路を見つけます。 5. 手法が Windows 標準バイナリや AD のコマンド構文に依存する場合は、LOLBAS と WADCom を照合します。 ## Windows ツールのカテゴリ

名前	説明	公式リンク	カバー画像
Windows の列挙	権限、グループ、サービスを特定するためのローカルコマンドとチェック。	windows-enumeration
BloodHound	Active Directory のマッピングと攻撃経路の発見。	bloodhound-tool
WinPEAS	Windows の権限昇格のための自動列挙。	https://github.com/peass-ng/PEASS-ng/releases/tag/20241101-6f46e855	image.png
PrivescCheck	Windows の設定ミスを PowerShell で監査。	https://github.com/itm4n/PrivescCheck	image.png
LOLBAS	回避や実行に使用できる Windows バイナリの参照集。	https://lolbas-project.github.io/	image.png
Sherlock	既知のローカル Windows 脆弱性の発見。	https://github.com/rasta-mouse/Sherlock	image.png

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/hacking-tools/windows.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.