Active Directoryに対するRBCD攻撃の対策の話 - ラック・セキュリティごった煮ブログ
デジタルペンテスト部でペネトレーションテストを担当している小松奈央です。 Active Directoryに対する攻撃手法に、Resource-based Constrained Delegation（以下、RBCD）攻撃というものがあります。 この攻撃手法は原理が分かりづらく、私自身対策方法について勘違いしている部分がありました。 「机上で考えていたRBCD攻撃の対策方法が、実際に案件でRBCD攻撃を行う中で不十分であると気づいた」といったことがあったので、その内容を踏まえてRBCD攻撃の対策方法について本記事で解説します。 （解説は必要ないからRBCD攻撃の対策だけ完結に知りたい！という方はこちらをご確認ください。） RBCD攻撃の原理を正しく理解している技術者からすると当たり前の内容ではありますが、情シス担当者など実際にセキュリティ対策を実施する方の参考になれば幸いです。 （なお、本
Packer で Windows マシンビルドを作成する
Packer は、Linux だけでなく Windows もサポートしていますが、OSイメージの作成方法は両者で大きく異なります。このブログでは、Packer で Windows OS イメージを作成する方法を説明します。 前のブログに書いたように、Packerは、Hashicorp が提供するオープンソースのオペレーティングシステム・イメージ構築ツールです。 Packerの優れた特徴は、1つの設定から複数のプラットフォーム（AWS、Azure、VMwareなど）用に異なるアーティファクトを作成できる点です。Packer は Linux イメージと Windows イメージの両方の作成をサポートしており、単一の方法でイメージ構築が可能です。 参考リソース新しい技術を学ぶとき、他の人がどのように使っているかの例を見るのは非常に参考になります。Packer を Windows で使用するのに参
PackerでWindows Server 2016のAMIを作成してみた | DevelopersIO
Packerを使ってWindows Server 2016にActive Directory をインストールしたAMIを作成する おはようございます､加藤です｡ 業務でActive Directoryを使う必要があったのでPackerでAMIとして作成してみました｡ Packerのインストール 使っている端末がMacなのでHomebrewでインストールしました｡使用するPackerのバージョンは1.2.2です｡ brew install packer packer --version # 1.2.2 作ったもの 今回作成した物をGitHubへアップしておきました｡ kmd2kmd/packer-winsrv2016-on-aws: Windows Server 2016 に Active Directory をインストールしたAMIを作成する 説明 build.json { "builde
How to stop Windows 10 from performing automatic restarts after installing updates | Windows Central
『SystemCenter 2012 R2 Configuration Managerインストール』
SystemCenter 2012 R2 Configuration Manager(SCCM)をインストールしてみました。 大規模なクライアント展開で、ゼロタッチ展開を行うためにはSCCMとADDSが必須ですね。 MCP試験にもこのポイントは出てきますね。 プロダクトとしてはその名前の通り、クライアントの構成管理を実現します。 ソフトウェアインベントリの収集とかですね。 自分がインストールしたときの手順です。 ちなみに、今回も評価ガイドを参考にしました。 http://download.microsoft.com/download/9/5/B/95BDE7BF-CBC6-4B7A-BE71-4C7DF28305B5/System_Center_2012_Configuration_Manager_SP1_Evaluation_Guide_jp.docx 今回の手順の前に行ったのは、Win
Windows Server 2016 Sysprep - （）のブログ
MSDNでWindows Serverの開発・検証版が出たことに伴い、Sysprepの検証を行います。 Sysprepとは、大量導入時におけるOS配布などの素OSを作成する機能で、Windows Server 2016のOSの一部として配布されています。 通常OSはインストールにはディスクやISOを利用して、一からインストールが必要ですが、Sysprepを利用して素をつくると、IPなど各マシンに必要な情報を入力するのみで使えるところまで持っていくことができるようになります。そのためサーバールームやインフラ管理者等大量のOSを利用する際には必須となる機能です。 以下ファイルパスに入っています。 「Windows\System32\sysprep」 ファイル群はいままでとあまり変わりがなさそう、、、 一般的にはOSを最新化したり、ウィルス対策ソフトを最新化し脅威に備えておきます。合わせて管理向
スマートフォンを使ってマイクロソフトアカウント認証を行う
いろんなアイデンティティ管理系製品やサービスの実験の記録をしていきます。 後は、関連するニュースなどを徒然と。 こんにちは、富士榮です。 Windows 10へマイクロソフトアカウントでサインインして、IEもしくはEdgeしか使わない、という人はPCとブラウザのシングルサインオンが有効なので気にすることは無いかも知れませんが、一般人はChromeやFirefoxなども利用していると思いますので、MSDNやLive等のマイクロソフトの提供するサービスを利用する際がマイクロソフトアカウントとパスワードを使ってログインしていると思います。（そして、もちろん2段階認証も使っていると思います） このように、パスワードをなるべく使わない方向に世の中シフトしてきてはいますが、なかなか一般人の利用方法だと完全にパスワードの利用を無くすのが難しいのも現実です。 ※ちなみに以前紹介したWindows 10のP
Packer で Windows の Box (vmware-iso) を作成するまで - azukipochette's weblog
はじめに Packer を Windows の Box 作成に利用するには、Packer 用のテンプレート ファイル (json 形式) を作成しなければなない。 最初から作成するにはかなり大変なので、GitHub 上で開発が進められている Packer-Windows というすばらしいプロジェクトから設定ファイル一式を取得すると良い。 Windows Packer Template MSDN ライブラリの ISO イメージを使用するようにする README.MD に書かれている通り、既定では評価版の OS イメージ (英語) を MSDN 経由でダウンロードするように書かれているので、MSDN サブスクリプションで提供されている ISO イメージなどを使用する場合には、カスタマイズが必要となる (MSDN サブスクライブ会員でない場合は、そのまま評価版を使いましょう :))。 下記に実際
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
7 Hidden Windows Caches & How to Clear Them
On a Windows PC, if you have a disk drive with 100 GB capacity, not all of that space is available to you. In fact, if you were to take a peek behind the scenes, you'd be surprised by how much space is taken up by random cache files. What is a cache? It's not as technical as it sounds. In the context of computers, a cache is a non-permanent file (or files) that may be needed again in the future, a
)
DNS Processes and Interactions | Microsoft Docs
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. Applies To: Windows Server 2008 DNS processes and interactions involve the communications between DNS clients and DNS servers during the resolution of DNS queries and dynamic update, and between DNS servers during name resolution and zone administration.
robocopyでフォルダをバックアップ／同期させる － ＠IT
robocopyコマンドとは 2つのフォルダの内容を同期させ、ファイルやフォルダの内容を同じ状態に保つ機能は、ファイルサーバのバックアップや個人的なデータのバックアップ、リモートオフィス同士でのデータの同期など、システム管理のさまざまな場面で利用される。 このような用途に利用できるコマンドとして、Windows OSにはcopyやxcopyコマンドが標準装備されている。 フォルダの同期に利用できる標準装備のツールとしては、この他にも「robocopy.exe」というコマンドラインツールがある。 robocopyは、もともとはリモートのファイルサーバ同士でファイルやフォルダ、ユーザープロファイルデータなどを同期させるために作られたコマンドである。その名前は「Robust File Copy」の略であり、堅固（robust）で確実なファイルコピーという意味を持つ。具体的な機能の例を以下に記す。
Windowsのディレクトリ構成ガイドライン - torutkのブログ
Windows Vista/7 になって、ユーザーのディレクトリがC:\Users下になったり、C:\Users\<ユーザー名>\AddDataなるディレクトリが出来たり、C:\ProgramDataなるディレクトリが出来たり、といろいろな変化があります。 また、C:\Program Filesの下にインストールしたプログラムの設定ファイルを変更すると、C:\Users\<ユーザー名>\AppData\Local\VirtualStore\Program Files\foo\foo.ini などに書かれたりします。 そのような状況で、開発したプログラムをどこにインストールするように設定すればいいのか、Windowsの流儀が分からず、調べてみると、"Namespace Usage Guidelines for the Window Vista File System"という技術文書に行き当た
ForensiT Free Downloads
Domain Migration User Profile Wizard Release 24 User Profile Wizard Release 24 is the latest version of ForensiT's powerful workstation domain migration tool. User Profile Wizard will migrate your current user profile to your new domain, Azure AD, or local, user account so that you can keep all your existing data and settings. Read our User Profile Wizard Feature Comparison to find out what additi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
登 大遊 - Windows のファイルのコピーは、驚くほど奥が深い。 Windows... | Facebook
Ansible Blog | Ansible.com | Windows
ソフトウェアの自動展開とIT資産情報を収集 System Center Configuration Manager（SCCM）｜SystemCenter｜VAD対象製品パートナーコミュニティV-LINK
NTLite
https://support.microsoft.com/en-us/help/320760
GitHub - TheCodeArtist/Active-Window-Logger: Smartly log the active foreground window of the system to transparently capture usage analytics.
