DCSync攻撃とは【用語集詳細】

カテゴリ

用語集 

タグ

用語集  用語集：英数字記号  用語集：D  Windows  サイバー攻撃・ハッキング 

・ DCSync攻撃は、Active Directoryに対するクレデンシャルダンピング攻撃です。
攻撃者はドメインコントローラのAPIを悪用し、ドメインコントローラ同士が資格情報を複製（レプリケーション）・取得するDCSync技術を用いて、資格情報や機密情報にアクセスします。

ドメインコントローラ上の管理者アカウントを取得した攻撃者は、DCSyncを利用しActive Directoryからパスワードハッシュを取得します。
このステップには、多数のドメインコントローラを含むネットワーク上で用いられるMS-DRSR（Directory Replication Service Remote Protocol）コマンドが用いられます。
この攻撃によって得られたKRBTGTアカウントなどを用いて、さらにパス・ザ・チケット攻撃やゴールデンチケット生成などを実行することが可能になります。

攻撃者が多用するツールMimikatzは、DCSync攻撃を実行するモジュールを備えています。