Pass-the-Challengeとは？Credential Guardを回避する新しい攻撃手法について調べてみた
2022年12月末にPass-the-Challengeと呼ばれるWindowsに対する新たな攻撃手法が公開されました。 research.ifcr.dk これは、NTLMハッシュやKerberosチケットなどの資格情報の保護を目的としたWindowsの機能であるWindows Defender Credential Guard（以下、Credential Guardとする）をバイパスし、暗号化されたNTLMハッシュ…
