First Step Cyber

CATEGORY

勉強方法

NO IMAGE
  • 2021年3月22日
  • 2022年4月1日

Active Directory Hackingが勉強できる資格一覧

Active DirectoryのHackingの勉強方法を調べてみたので簡単に紹介します！ 結論としては、ADHacking初心者の方ならCRTO(Certified Red Team Operator), CRTP(Certified Red T […]

NO IMAGE
  • 2021年3月22日
  • 2022年3月15日

Active Directoryのハッキング検証、ForceChangePassword

今回はActive Directoryの設定面における脆弱性「ForceChangePassword」について検証を行います。 ForceChangePasswordの概要 ForceChangePasswordとは、ドメインユーザのパスワードを知る […]

NO IMAGE
  • 2021年3月22日
  • 2022年3月15日

Active Directoryのハッキング検証、DCSync

DCSyncの概要 DCSyncを簡単に説明すると、Windows Active Directoryの複製（レプリケート）機能を悪用し、ドメインユーザの資格情報をダンプする行為です。 ADの複製機能に関しては、下記のＵＲＬが分かりやすかったですのでご […]