ドメインコントローラー上のntds.ditファイルを抽出するために、攻撃者が「vssadmin」や「ntdsutil」などのツールを使用する際、検知を避けるために考慮すべき点は何か。

2026年3月10日

標準ツール（LOLBAS）の使用は一般的だが、DCSync攻撃やシャドウコピー作成などの特定のコマンドパターンは監視対象になりやすいため、検知回避の工夫が必要である。