Pass-the-Hashã®ä»•çµ„ã¿ - Binary Pulsaræ¦‚è¦ è¿‘å¹´ã€Active Directoryã§æ§‹ç¯‰ã•ã‚ŒãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’侵害ã™ã‚‹ä¸Šã§ã€ã‚‚ã£ã¨ã‚‚悪用ã•ã‚Œã¦ã„る手法ã®ä¸€ã¤ã¯Pass-the-Hashã¨è¨€ãˆã‚‹ã§ã—ょã†ã€‚組織ã®Active Directoryドメインã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã¸ã®ä¾µå…¥ã«æˆåŠŸã—ãŸæ”»æ’ƒè€…ã¯ã€Pass-the-Hashã®æ‰‹æ³•ã‚’用ã„ã‚‹ã“ã¨ã§ã€å–å¾—ã«æˆåŠŸã—ãŸãƒ‘スワードãƒãƒƒã‚·ãƒ¥å€¤ã‚’平文ã«å¾©å·ã™ã‚‹ã“ã¨ãªãèªè¨¼ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã¨ãªã‚Šã¾ã™ã€‚本記事ã§ã¯ã€Pass-the-Hashã®ä»•çµ„ã¿ã‚’解説ã™ã‚‹ã“ã¨ã§ã€èªè€…ãŒãã®æ‰‹æ³•ã‚’ç†è§£ã§ãるよã†ã«ã™ã‚‹ã“ã¨ã‚’目標ã¨ã—ã¦ã„ã¾ã™ã€‚ パスワードãƒãƒƒã‚·ãƒ¥å€¤ Windows OSã«ãŠã„ã¦ãƒ‘スワードãƒãƒƒã‚·ãƒ¥å€¤ã¯ã€ãƒ¦ãƒ¼ã‚¶ã®ãƒ‘スワードを安全ã«ä¿å˜ã™ã‚‹ã®ã¿ã§ã¯ãªãã€ä¸»ã«ã‚µãƒ¼ãƒã‚„クライアントホストã¸ã®èªè¨¼ã«ç”¨ã„られã¾ã™ã€‚Pass-the-Hashã¨ã„ã†æ‰‹æ³•ã¯ã€Windows OSãŒãƒ‘スワードãƒãƒƒã‚·ãƒ¥å€¤ã‚’用ã„ã¦èªè¨¼ã‚’実施ã™ã‚‹éŽç¨‹ã‚’悪
パスワードèªè¨¼ã‚’回é¿ã—ã¦Windowsã«ãƒã‚°ã‚¤ãƒ³ã™ã‚‹æ–¹æ³• - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}