DCSync攻撃とは

DCSync攻撃は、ActiveDirectoryの認証情報を盗むクレデンシャルダンピング手段として知られています。攻撃者はドメインコントローラのAPIを悪用し、その資格情報の複写(レプリケーション)や取得を可能にするDCSync技術を駆使して、機密情報へのアクセスを可能にします。また、ドメインコントローラの管理者アカウントを手中に収めた攻撃者は、DCSyncを使ってActiveDirectoryからパスホードハッシュを取り出すことができます。’

関連記事

  1. Nmapとは

  2. 拡散抵抗とは

  3. イーサハイディングとは

  4. 勤務費用とは

  5. オンパス攻撃とは

  6. DaaS(サイバー犯罪)とは

  7. 論理削除とは

  8. 高炉品とは

  9. PSI とは

人気記事
No column posts found for the specified category.
事例記事