詳解 Active Directory & Windowsインフラ・ペネトレーションテスト

📘『詳解 Active Directory & Windowsインフラ・ペネトレーションテスト』（ISBN: 9784814401734）

2026年10月23日発売予定の一冊です。「巧妙な攻撃を回避し組織を守る、インフラ攻略の決定版ガイド」と紹介されており、Windows環境に対する攻撃手法と、その検知方法を体系立てて扱う内容とのこと。検証用ラボの構築から始まり、セキュリティ機構の回避、ドメイン内の探索、権限昇格、永続化と、攻撃チェーンを一通りたどる構成だといいます。加えて、オペレーショナルセキュリティ上の注意点や、Exchangeをはじめとする主要プロダクトへの応用、攻撃の検知と設定不備の修正にも踏み込むと予告されています。392ページ。Active Directoryは多くの企業で認証基盤の中心にありながら、攻撃者の視点から体系的に学ぶ機会はそう多くありません。診断や防御側の運用に関わる方には、発売が待ち遠しい一冊です。