IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Öncelikle şunu söyliyeyim, bu yazı içerisinde yapacağımız her şeyi bloodhound ile kolay bir şekilde yapabilirsiniz ancak powershell üzerinde kullanılan: Invoke-UserHunter gibi araçların ne işe yaradığını…
SSK’lı bir hacker der ki "Domain Admin mi oldun? Orda seni bekleyen bir Enterprise Admin var…" Daha önceki iki yazımızda işlediğimiz konular TRUST key ile…
SSK’lı bir hacker der ki "Domain Admin mi oldun? Orda seni bekleyen bir Enterprise Admin var…(de-ja-vu?)" Geçen yazımızda SID History’i kötüye kullanarak Enterprise Admin haklarında…
SSK’lı bir hacker der ki "Domain Admin mi oldun? Orda seni bekleyen bir Enterprise Admin var…" DA olduktan sonra Enterprise Admin olmak yüzde 80 senaryolarda…
İlk olarak AD içerisinde Unconstrained Delegation is Enabled olan cihazları tespit etmeliyiz ayrıca bu cihazlara local admin haklarında erişim sağlayabilmeliyiz. Bu sayede cihaz içerisinde oturum…
Labı tamamlama 2 gün kaldı yakında AD paylaşımlarım azalacak ama son konular gerçekten iştah açıcı. Öğrenme aşamasında beni en çok şaşırtan konulardan birine geldik. SID…
Önceki yazımda Constrained Delegation’u bir kullanıcı üzerinde nasıl kötye kullanabileceğimizi göstermiştim. Bu sefer Constrained Delegation değeri bir bilgisayar için setlenmiş ise neler yapabileceğimize bir bakalım.…
Test esnasında ntlm hash’leri elde edilen kullanıcılar arasında Constrained Delegation değeri setlenmiş birini bulursak, bu kullanıcıyı başka bir kullanıcıyı taklit etmek için kullanabiliriz. Bu yazı…
AD ortamında unutulmuş, bilinçli ya da bilinçsiz bir şekilde tanımlamış AD haklarını kötüye kullanabiliriz. Açıkçası powershell ortamında bunları görek bazen zor olabilir, çok fazla pratik…
Kerberos içerisinde parola olmadan da kimlik doğrulama yapılabilmektedir. Bu özellik Kerberos 5’ten önceki sürümlerde vardır. Bir kullanıcı oluşturulduğundagüvenlik gereği bu özellik kapalı gelmektedir. Ancak Users…
