IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Pentester Academy Active Directory kurs videolarını tamamladım diyebilirim ve labımı satın aldım ancak konular arasında SQL Server’ı kötüye kullanmada var ve çok derinlemesine bu konu…
SID her etki alanına özeldir ve nesneler etki alanları arasında taşındığında yeni SID’ler oluşturulur. Kalan özellikler buna göre kopyalanır. Taşıma esnasında SID geçmişi tutulmazsa, taşınan…
Android uygulamaları yönelik sızma testleri esnasında MOBSF isimli framework’ün çok popüler olduğunu biliyordum statik analizlerde kullanmıştım ancak dinamik analizde kendime daha çok güveniyorum. Açık kaynaklı…
Bütün AD labımı en baştan oluşturdum ve süreçleri biraz daha zorlaştırdım. Daha öncesinde bu konuya değinmiştik ancak sınava girmeden önce tekrar etmekte fayda olacağını düşünüyorum.…
Daha önceden bu konularla alakalı paylaşımlar yapmıştım. Sınava girmeme az kaldı ve konuları tekrar aşamasındayım. Hızlı bir şekilde tekrar bu saldırıları gerçekleştirip konuların üzerinden geçelim.…
Bu yazıda, bir AD ortamında Replication of Directory Services hizmetinini kötüye kullanımına odaklanacağız. Her zaman olduğu gibi ilk önce AD’nin replication özelliğini tartışacağız ce ardından…
Skeleton Key Saldırısı kısaca LSASS’a yama yapar ve herhang bir domain user için yeni bir parolayı kabul edecek duruma getirir. Doğal olarak bu saldırıyı gerçekleştirmek…
Bu yazıyı Pentester Academy’nin kurslarına başladığımda yazmıştım. Bazı yanlışlar yaptığımı görerek şimdi tekrardan kaleme almaya karar verdim. Yazı içerisinde belirli koşullar dahilinde bir silver ticket…
Farklı saldırı senaryolarından bahsettik. Golden-Ticket herkes tarafından bildiğinden dolayı burada yer vermemiştim. Ancak AD eğitimimi tamamlarken notlarımın üzerinden geçiyorum. Kısaca yazayim bari dedim. En kötü…
Enumeration aşamasında bu dokümandaki cmdletleri kullandığımız çok oluyor. Bunlardan bazılarını açıklamaya çalıştığım yeni bir seri başlatmak istiyorum. İlk olarak Invoke-UserHunter ile başlayalım… https://github.com/PowerShellMafia/PowerSploit/blob/master/Recon/PowerView.ps1 raw halini…
