内容紹介：巧妙な攻撃を回避し組織を守る、インフラ攻略の決定版ガイド！本書は、Ｗｉｎｄｏｗｓ環境への攻撃戦術と検知、脆弱性の修正方法を学ぶ実践書です。ラボ構築から始まり、セキュリティ機能の回避やドメイン探索、権限昇格、永続性の確保まで、攻撃キルチェーンの全工程を網羅。各手法のＯｐＳｅｃや、Ｅｘｃｈａｎｇｅ等の主要製品への応用も詳述しています。攻撃の検知や設定ミスの改善策も解説されており、現場で即戦力となる知識をハンズオン形式で体系的に学べる一冊です。
ランサムウェアや情報漏えいなどのサイバー攻撃が高度化・組織化する中、多くの企業で内部ネットワークの根幹を支えるＷｉｎｄｏｗｓインフラやＡｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙは、常に脅威にさらされています。高度な攻撃を防ぐには、攻撃者が用いる戦術や技術を深く理解することが不可欠です。本書では、安全に試せるラボ環境を構築したうえで、Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙをはじめ、Ｅｘｃｈａｎｇｅ　Ｓｅｒｖｅｒ、ＳＱＬ　Ｓｅｒｖｅｒ、ＭＣＭ、ＡＤ　ＣＳといったＭｉｃｒｏｓｏｆｔ製品を対象に、偵察から防御回避、認証情報へのアクセス、横断的侵害、権限昇格、持続性に至る攻撃プロセスを実践的なハンズオン形式で解説します。さらに、それらの攻撃の検知方法や、設定不備・脆弱性の修復手順についても網羅しています。ペネトレーションテストやレッドチームの担当者のみならず、セキュリティエンジニアやブルーチームにとっても役立つ、組織の防御力を高めるための実践的ガイドです。
もくじ情報：１章　ラボ構築とＥｘｃｈａｎｇｅ　Ｓｅｒｖｅｒへの攻撃；２章　防御機構の回避；３章　ドメインの偵察と列挙；４章　ドメイン内の認証情報アクセス；５章　ドメイン内およびフォレスト間のラテラルムーブメント；６章　ドメインの権限昇格；７章　ドメインレベルの持続性確保；８章　Ａｃｔｉｖｅ　Ｄｉｒｅｃｔｏｒｙ　Ｃｅｒｔｉｆｉｃａｔｅ　Ｓｅｒｖｉｃｅｓの悪用；９章　Ｍｉｃｒｏｓｏｆｔ　ＳＱＬ　Ｓｅｒｖｅｒの侵害；１０章　ＷＳＵＳとＭＣＭの侵害

石川　朝久(イシカワ　トモヒサ)
２００９年、国際基督教大学卒業。２０１７年、九州大学大学院社会人博士課程修了。博士（工学）。２００９年より、セキュリティ専門企業にて、侵入テスト、セキュリティ監査、インシデント対応などに従事。現在は、グローバル金融機関に所属し、セキュリティ戦略の企画立案、セキュリティアーキテクチャ策定、脅威インテリジェンス分析、グループ会社支援などに従事している。ＳＡＮＳＦＩＲＥ、ＤＥＦ　ＣＯＮ　ＳＥ　Ｖｉｌｌａｇｅ、ＦＩＲＳＴＣＯＮ（２０２３、２０２５）、なでで登壇実績があり、情報処理技術者試験委員・情報処理安全確保支援士試験委員、経済産業省情報セキュリティ対策専門官、セキュリティ・キャンプ２０２６コネクトプロデューサーなども務めている。保有資格として、ＣＩＳＳＰ、ＣＩＳＳＰ－ＩＳＳＭＰ、ＣＳＳＬＰ、ＣＣＳＰ、ＣＩＳＡ、ＣＩＳＭ、ＣＤＰＳＥ、ＰＭＰ、情報処理安全確保支援士などがある