Zerologon（CVE-2020-1472）によるマシンアカウントパスワードのリセット
Netlogon プロトコルの暗号化実装の欠陥を突き、認証なしで DC のマシンアカウントパスワードを空にリセットできる脆弱性
active-directoryzerologoncve-2020-1472
ドメイン侵害
4 件のノート
ラテラルムーブメント（Pass-the-Hash / Pass-the-Ticket）
平文パスワードを使わず、NTLM ハッシュや Kerberos チケットだけで他のホストに認証して横展開する手法
active-directorylateral-movementpass-the-hashpass-the-ticket
DCSync によるドメイン全体のハッシュ抜き取り
ディレクトリ複製権限（DS-Replication-Get-Changes 系）を悪用し、DC に成りすましてドメイン内全アカウントのハッシュを取得する手法
active-directorydcsyncdomain-compromise
AD の ACL/ACE 悪用（パスワード変更・グループ追加）
オブジェクトに対する強い ACE（ForceChangePassword、GenericAll、GenericWrite など）を持つと、パスワード変更やグループ追加で直接権限を奪える
active-directoryaclprivilege-abuse