feed-digest - #activedirectory

Windows / Active Directory の“狙われどころ”を理解できるセキュリティ記事まとめ

LACのセキュリティブログが過去記事をテーマ別に整理したまとめ記事。Active Directoryのコンピューターアカウントの弱いパスワード問題、RBCD（リソースベース制約付き委任）攻撃の成立条件と対策、Windowsカーネル視点のプロセス・オブジェクトハンドル解説、getsystemやToken Stealingの仕組み、SDDLによるアクセス制御など、攻撃者視点と防御側視点の両方からWindows/AD環境のリスクを理解するための記事群を紹介している。