Mimikatzの欠落マニュアル

Windows ID、Kerberos、PKI研究のための決定版ガイド。

本教材は、もともとセキュリティカンファレンス向けの非公開の高水準トレーニングカリキュラムとして開発されましたが、現在は一般公開されています。ここで文書化されている技術的な深さと内部ロジックの多くは、Mimikatzの作者であるBenjamin Delpy氏の直接の協力と洞察によって洗練されました。

本マニュアルについて

このプロジェクトは、長年のインストラクター主導の教材を、自己学習型の詳細マニュアルへと移行させたものです。操作されるWindowsプロトコルの「なぜ」と「どのように」を説明するだけでなく、コマンドそのものについても解説します。

対象読者:

• レッドチーム: 詳細なコマンドリファレンスと運用上のテクニック。
• ブルーチーム: 検出戦略、イベントログのシグネチャ、緩和ガイド。
• セキュリティ研究者: Windowsセキュリティ機関（LSA）内部に関するマスタークラス。

マニュアルのオンライン版はGithub Pageでご覧いただけます。

構成

マニュアルは7つの論理的なパートで構成されています:

1. 基礎: セットアップ、アーキテクチャ、基本モジュール。
2. システム内部: トークン、プロセス、サービス、RPC。
3. LSASSと資格情報: シークレットのダンプ、メモリのパッチ、カーネルレベルアクセス。
4. Kerberos深掘り: チケット、偽造、ロースト、委任。
5. PKIと証明書: ハードウェア（スマートカード）およびソフトウェアベースのID悪用。
6. ドメイン永続化: DCSync、NetSync、DCShadow不正DC攻撃。
7. DPAPI: 保存データの解除、マスターキー、バックアップキー。

はじめに

マニュアルはGitHub Pagesサイトとして表示するのが最適です。

ローカルで実行する場合:

1. 必要なものをインストール: pip install mkdocs-material
2. サイトを提供: mkdocs serve
3. http://localhost:8000 にアクセス

---

免責事項

本教材は教育目的および許可されたセキュリティテスト目的のみで提供されます。コンピュータシステムへの不正アクセスは違法です。必ずセキュリティ評価を実施する前に明示的な許可を得てください。

— Carlos Perez (DarkOperator)