前回はWindowsの認証の仕組みやSAM(Security Account Manager)に関してご紹介しました(URL)。今回は、Active Directoryについて取り上げたいと思います。 まずは、Active Directoryのおさらいですが、アカウント、グループやコンピュータなどのリソースをドメインで一元管理できるディレクトリサービスを提供しており、グループポリシーを用いてこれらのリソースを管理することが可能です。また、認証基盤を提供しており、シングルサインオンによるリソースの活用ができることもポイントです。 Active Directoryでの認証に利用されているKerberos認証はTGT(Ticket Granting Ticket)やService Ticketと呼ばれる許可証のようなチケットを用いて利用者だけではなく、サーバ(Domain Controller

筆者はペネトレーションテストなどを担当しており、お客様が利用されているシステムや端末などにセキュリティ上の問題があるか調査します。業務の中でよくWindowsに認証情報などが残存していないかくまなく調べますが、特定の条件を除き、利用されているアカウントの生のパスワードはWindows上には保存されていません。では、Windowsはどうやって認証情報をチェックするのでしょうか。Windows内部やActive Directoryでのパスワードの管理などについて、2回にわけてご紹介したいと思います。今回は、Windows内部でパスワードはどのように保存されており、どのように認証が行われているかご紹介したいと思います。 Windowsはアカウント名とパスワードによる認証以外にもバージョンによってスマートカードなどの多要素認証もサポートしています。また、アカウント名とパスワードによる認証もActi

2015年08月21日00:00 カテゴリコミックマーケットWindows 同人誌『exeファイルをダブルクリックすると何が起こるか』を公開しました 木村屋です。 コミックマーケット88に参加し、東O52a『南関東開発機構』にて『exeファイルをダブルクリックすると何が起こるか』を頒布させていただきました。 50部ほどDVD-RにPDFファイルを焼いて頒布したのですが、11時50分くらいに売り切れてしまい、買えなかった方々が30名以上もいたようです。 折角来ていただいたのに残念な思いをさせてしまいました。申し訳ないので、会場で配布したPDFを公開致します。 http://blog.livedoor.jp/south_kanto_dm/pdf/exe%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%82%92%E3%83%80%E3%83%96%E3%83%AB

新技術開発部の鈴木です。 今月のMonthly Researchでは、Windows XPからWindows 8までのHeap Exploitに関して調査しました。 Windows XPの初期には比較的単純な方法でヒープオーバーフローが攻撃されてしまう問題がありましたが、その後は、いくつもの防御機能が追加されてきており、現在ではヒープオーバーフローの単純な攻撃方法はなくなってきています。Heap Exploitはその実行条件や最終的に任意のコードの実行にどのように結びつけるかという面も含めると、多数の方法が存在するため、すべてを詳細に記述はできていませんが、これまでの大きな攻撃手法の流れと防御技術についてまとめてみました。 Monthly Researchのダウンロードはこちら

HOME  ≫ ＦＦＲＩセキュリティ BLOG ≫ 2015年 ≫ 2015年1月 ≫ Monthly Research 「Windowsのセキュリティ新機能-Control Flow Guardについて」 Control flow guard（以下、Guard CFと表記します）は、脆弱性攻撃によって行われる任意のコード実行を防ぐための新しいセキュリティ機能です。現在、Windows 10 Technical PreviewとVisual Studio 2015 Previewで試すことができます。なお、Guard CFがWindows 10の出荷版に搭載されるかどうかは現時点で分かりません。しかし、さかのぼるとWindows 8.1 Previewでテストされていたことからも、いずれWindowsに標準搭載されるのではないかと推測できます。 Guard CFは、脆弱性攻撃によってins

HOME  ≫ ＦＦＲＩセキュリティ BLOG ≫ 2015年 ≫ 2015年4月 ≫ Monthly Research 「Windows 10 Technical Preview セキュリティ機能概要」 今回のMonthly Research では、Windows 10 Technical Preview（以下、Windows 10 TP）のセキュリティ機能の概要について、3/30に公開された最新のBuild 10049の情報を含めてレポートします。ただし、レポートの記載の内容は、Windows 10 正式リリース版では変更になる可能性があることをご了承ください。 今回は、セキュリティに関するトピックとして、Windows Defender、Project Spartan、Control Flow Guardの3つに注目しました。 まず、Windows Defenderです。Window

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

概要 Windows NT の世界で最も恐れられている色の 1 つは、青です。何かに重大なエラーが発生したときは必ず、悪名高い "死のブルー スクリーン" (BSOD) が NT システムに表示されます。Bluescreen では BSOD が精巧に再現されるだけではなく、システムの起動中に表示される起動画面もシュミレートされます。 Windows NT 4.0 では、エラーが発生したディスク ドライブに対する chkdsk のシミュレーションが行われます。 Windows 2000 および Windows 9x では、Windows 2000 の起動時のスプラッシュ画面が表示され、青い帯の動画と進行状況バーが繰り返し更新されます。 Windows XP および Windows Server 2003 では、Windows XP または Windows Server 2003 の起動時の画

8. DEP (データ実行防止) 詳しく書くと ：  x86_64 版 Windows + x86_64 環境用の実行ファイル  全てに適用される。 (AlwaysOn) BCD にて nx = AlwaysOff と指定すれば外れる。  スレッドスタック (Kernel,User), ページ領域 (User), Paged pool (Kernel), Session Pool (Kernel) が対象。  x86 版 Windows or x86 環境用の実行ファイル  重要なもののみに原則適用。 (OutIn) ただし、サーバ用OS では原則全て (OptOut)  なお、PAE (Physical Address Extension) が有効な環境でないと、ハードウェア DEP が有効にならない。  スレッドスタック (User), ページ領域 (User) 参照元：

すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform Windows 365 開発者

北河拓士🔰 @kitagawa_takuji 1)前に何度も書いているが、Windowsアカウントについては、LAN内のLM/NTLM認証のチャレンジ／レスポンスを簡単に取得できる手法がいくつもあるので/etc/passwdにパスワードハッシュが格納されていて誰でも見れる状態と同じと考えたほうが良い 北河拓士🔰 @kitagawa_takuji 2)LM/NTLM認証のチャレンジ／レスポンスは、ADやSAMに保存されるLMハッシュ、NTLMハッシュとは別物、John the RipperではNETLM, NETLMv2, NETNTLM, NETNTLMv2と呼ばれる

「各社員の PC の Windows の管理者パスワードは 16 文字くらいの複雑なものにしているので、たとえ 1 台の PC の HDD から NTLM ハッシュ (MD4 ハッシュ) が盗まれてもブルートフォース攻撃で元のパスワードは導出できず、安全だ。」と考えて、多数の各社員の PC に同一の管理者パスワードを設定している企業のシステム管理者は多い。しかし実際にはいずれか 1 台の PC から管理者パスワードの MD4 ハッシュが攻撃者に読み出された時点でアウトである。攻撃者にとって不正ログインに必要なのは MD4 ハッシュのみであり、平文パスワードを逆算する必要はない。MD4 ハッシュの入手に成功した攻撃者は、企業内で同一の管理者パスワードが設定されてある他の PC すべてに管理者権限で侵入することができるようになる。現状、企業の情報システム部門は、多数の社員用の Windows

Windows 8 では，AppContainer と呼ばれる新たな Sandbox メカニズムが導入される．Windows ストアアプリ (旧名: Windows Metro アプリ) や，Immersive モードの Internet Explorer のレンダリングプロセスなどが AppContainer で動作するプロセスの代表格だ．Windows ストアアプリ制作者にとって AppContainer が重要になるのはもちろんのこと，Windows ストアアプリ内で動作する必要のある IME やアクセシビリティ系ツールの制作者も，AppContainer について理解する必要がでてくる． AppContainer プロセスを確認する Process Explorer 15.23 を用いて，AppContainer プロセスの特徴を確認してみよう．以下は Windows 8 付属の「