IT用語集 › セキュリティ › ウィル・シュローダー(harmj0y)

ウィル・シュローダー(harmj0y)

セキュリティ Svenska → 更新: 2026-10-25
詳細情報
別名
harmj0y
代表的業績
PowerView、BloodHound、Rubeus

Active Directoryをグラフとして見る視点を、攻撃者の一世代に教えたレッドチーマー。

ドメイン内のユーザー、グループ、権限をマッピングするPowerShellツールPowerViewを書き、Veil-Frameworkにも関わった。2016年にはDEF CONで、アンディ・ロビンズ、ローハン・ヴァズカーとともにBloodHoundを発表した。権限をグラフデータベースに入れれば、ドメイン管理者への最短経路は、一週間の手作業ではなくクエリになる。対象はActive Directoryである。

続いて、Kerberoastingやチケット操作などKerberosの悪用を行うC#ツールキットRubeusを公開した。SpecterOpsの共同創業者でもある。BloodHoundは攻撃者に劣らず防御側にも使われており、攻撃用ツールにとってこれ以上の賛辞はまずない。

← 用語集に戻る