ランサムウェアや情報漏えいなどのサイバー攻撃が高度化・組織化する中、多くの企業で内部ネットワークの根幹を支えるWindowsインフラやActive Directoryは、常に脅威にさらされています。高度な攻撃を防ぐには、攻撃者が用いる戦術や技術を深く理解することが不可欠です。本書では、安全に試せるラボ環境を構築したうえで、Active Directoryをはじめ、Exchange Server、SQL Server、MCM、AD CSといったMicrosoft製品を対象に、偵察から防御回避、認証情報へのアクセス、横断的侵害、権限昇格、持続性に至る攻撃プロセスを実践的なハンズオン形式で解説します。さらに、それらの攻撃の検知方法や、設定不備・脆弱性の修復手順についても網羅しています。ペネトレーションテストやレッドチームの担当者のみならず、セキュリティエンジニアやブルーチームにとっても役立つ、組織の防御力を高めるための実践的ガイドです。