IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Bu yazıda, bir AD ortamında Replication of Directory Services hizmetinini kötüye kullanımına odaklanacağız. Her zaman olduğu gibi ilk önce AD’nin replication özelliğini tartışacağız ce ardından…
Skeleton Key Saldırısı kısaca LSASS’a yama yapar ve herhang bir domain user için yeni bir parolayı kabul edecek duruma getirir. Doğal olarak bu saldırıyı gerçekleştirmek…
Bu yazıyı Pentester Academy’nin kurslarına başladığımda yazmıştım. Bazı yanlışlar yaptığımı görerek şimdi tekrardan kaleme almaya karar verdim. Yazı içerisinde belirli koşullar dahilinde bir silver ticket…
Farklı saldırı senaryolarından bahsettik. Golden-Ticket herkes tarafından bildiğinden dolayı burada yer vermemiştim. Ancak AD eğitimimi tamamlarken notlarımın üzerinden geçiyorum. Kısaca yazayim bari dedim. En kötü…
Enumeration aşamasında bu dokümandaki cmdletleri kullandığımız çok oluyor. Bunlardan bazılarını açıklamaya çalıştığım yeni bir seri başlatmak istiyorum. İlk olarak Invoke-UserHunter ile başlayalım… https://github.com/PowerShellMafia/PowerSploit/blob/master/Recon/PowerView.ps1 raw halini…
Güvenlik alanında bir konuyu anlamanın en iyi yolun uygulamadan geçtiğine inanıyorum. AD eğitimim devam ederken görmüş olduğum zafiyeli ortamların aynısını kendi ortamımda oluşturmaya çalışıyorum. Bazen…
Öğrenme ve uygulama sürecinde beni gerçekten zorlayan bir konu ile devam edelim. Bütün hikaye aslında Shay Ber’in 8 Mayıs 2017 tarihinde bir medium yazısı ile…
Geçen yazımda Unconstrained Delegation’u nasıl kötüye kullanabileceğimizden bahsettim. Bu yazı içerisinde Constrained Delegation’dan bahsederek konuya devam edeceğiz. İlk olarak Unconstrained ve constrained delegation arasındaki farkları…
Pentester Academy’deki eğimime devam ederken Unconstrained Delegation konusu çok hoşuma gitti ve öğrenme sürecindeki tecrübelerimi hem paylaşayim hem de not alayim dedim… Bu saldırıyı gerçekleştirebilmek…
Geçen yazımdan Kerberoasting hakkında konuştuk aslında bu yazımızda da konuşmaya devam edeceğiz. İlk olarak aşağıdaki videoyu izlemenizi öneririm. Yazım daha çok bu videonun bir özeti…
