Aviad Meyer

本稿ではKerberos、Golden Ticketの概要を解説後、既存検出手法とその注意点を紹介します。最後にGolden Ticketを取得・生成する手口を2つ示し、攻撃につながる活動をCortex XDRで検出・阻止する方法を解説します。

Microsoftが最近公開した脆弱性CVE-2020-17049 (別名: Bronze Bit)の詳細とCortex XDRを使って攻撃を監視・検出する方法を解説します。