HOMELv005 Golden Ticketを作成するために必要な、ドメイン内のすべてのチケット発行を司るアカウントはどれか。 2026年3月10日 krbtgtアカウントのパスワードハッシュは、TGTの署名と暗号化に使用されるため、Golden Ticket攻撃に必須である。 Active Directoryにおいて、ドメイン全体の完全な制御権を持つ偽造されたTGT(Ticket Granting Ticket)を何と呼ぶか。 Active Directory環境内のオブジェクト間の関係や権限(ACL)をグラフ化し、ドメイン管理者への攻撃パスを可視化するツールはどれか。