AD

セキュリティツール

ペネトレーションテストツール NetExec (nxc) 徹底解説 🚀

ネットワーク侵入テストを加速する強力なツールをマスターしよう!はじめに: NetExec (nxc) とは? 🤔 NetExec (通称 nxc) は、ネットワークセキュリティ評価、特に大規模なActive Directory環境などにおけ...
セキュリティツール

Impacket-rbcd.py 徹底解説:Active Directoryのリソースベースの制約付き委任(RBCD)を悪用する

こんにちは!今回は、強力なペネトレーションテストツールキットであるImpacketに含まれるスクリプトの一つ、impacket-rbcd.py(一部のドキュメントでは単にrbcd.pyとも表記されます)の使い方について詳しく解説していきます...
セキュリティツール

impacket-keylistattack の使い方徹底解説ガイド 🔑

はじめに:impacket-keylistattackとは? 🤔impacket-keylistattack は、広く利用されているネットワークプロトコル操作ツールスイート Impacket に含まれるスクリプトの一つです。 主に Acti...
セキュリティツール

🛡️ Impacket findDelegation スクリプト徹底解説: Active Directory の委任設定を調査する

はじめにActive Directory (AD) 環境のセキュリティ評価やペネトレーションテストにおいて、不適切な権限設定を発見することは非常に重要です。特に、「委任 (Delegation)」の設定は、攻撃者によって権限昇格やラテラルム...
セキュリティツール

Impacketのchangepasswd.py: パスワード変更/リセットの強力な味方 💪

はじめに: changepasswd.py とは? 🤔changepasswd.py は、ネットワークセキュリティやペネトレーションテストの分野で広く利用されているPythonライブラリ Impacket スイートに含まれる強力なスクリプト...
セキュリティツール

impacket-GetLAPSPassword を使って LAPS パスワードを取得する方法 🔑

はじめに:LAPS とは? なぜ重要なのか? 現代の企業ネットワーク環境では、多数の Windows コンピューターを管理する必要があります。それぞれのコンピューターにはローカル管理者アカウントが存在しますが、これらすべてのアカウントに同じ...