攻撃者がドメインコントローラーを騙し、チケットの発行権限を持つサービスを装う「DCShadow」攻撃が属するカテゴリは何。

ADの複製機能などを悪用し、不正な変更をADデータベースに直接書き込む高度な攻撃手法である。