Black Hat USA2018参加レポート(その2) | 技術者ブログ | 三井物産セキュアディレクション株式会社

Black Hat USA2018参加レポート(その2) | 技術者ブログ | 三井物産セキュアディレクション株式会社

前回の参加レポートでは、ntds.ditファイルの解析について取り上げましたが、今回はBenjamin Delpy氏お...概要を表示 前回の参加レポートでは、ntds.ditファイルの解析について取り上げましたが、今回はBenjamin Delpy氏およびVincent Le Toux氏による「So I became a Domain Controller」で発表のありましたmimikatzの機能であるlsadump::dcshadow(DCShadow)について取り上げたいと思います。mimikatzはBenjamin Delpy氏が作成したWindowsのメモリ上に存在する認証情報の収集などを行うためのツールです。同氏はこれまでにmimikatzを用いたGolden Ticketによるなりすましなどインパクトのある発表を多くされています。Black Hat USA2018では、2018年1月23日、24日に開催されたBlueHat IL 2018で発表のあったDCShadowについて、デモを交えて説明されていました。