IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Güvenlik alanında bir konuyu anlamanın en iyi yolun uygulamadan geçtiğine inanıyorum. AD eğitimim devam ederken görmüş olduğum zafiyeli ortamların aynısını kendi ortamımda oluşturmaya çalışıyorum. Bazen…
Öğrenme ve uygulama sürecinde beni gerçekten zorlayan bir konu ile devam edelim. Bütün hikaye aslında Shay Ber’in 8 Mayıs 2017 tarihinde bir medium yazısı ile…
Geçen yazımda Unconstrained Delegation’u nasıl kötüye kullanabileceğimizden bahsettim. Bu yazı içerisinde Constrained Delegation’dan bahsederek konuya devam edeceğiz. İlk olarak Unconstrained ve constrained delegation arasındaki farkları…
Pentester Academy’deki eğimime devam ederken Unconstrained Delegation konusu çok hoşuma gitti ve öğrenme sürecindeki tecrübelerimi hem paylaşayim hem de not alayim dedim… Bu saldırıyı gerçekleştirebilmek…
Geçen yazımdan Kerberoasting hakkında konuştuk aslında bu yazımızda da konuşmaya devam edeceğiz. İlk olarak aşağıdaki videoyu izlemenizi öneririm. Yazım daha çok bu videonun bir özeti…
Attacking and Defending Active Directory Eğitim serisinin 14. videosundayım ve uzun bir süredir bu videoda takılı kaldım. Bunun sebebi yeni öğrenmeye başladığım bazı kavramları iyice…
Önceki 2 post’ta aslında bu konuya hazırlık yapıyorduk. WMI objeleri ile aslında windows’ta her şeyi yapabildiğimizi anladığımızı sanıyorum. Bu yazıda Domain Admin olmadan bir kullanıcının…
C Sharp’ta bir proje yazdığınızı düşünün. Her şey birer class’tan ibaret ve bu class’ların üsünde bir de namespace’ler var. Namespace’leri yazdığımız class’ları başka class’lar altında…
Eğitimimin ilerleyen sürecinde ACL’ler manipüle edilerek DC üzerinde Domain Admin olmadan nasıl komut çalıştırıp kalıcılık sağlayabiliriz üzerine tartışıyoruz. Bu konulara hakim olabilmek için ACL, ACE,…
Bana gerçekten ilginç gelen bir durumu sizlerle paylaşmak istiyorum. AD içerisinde korunması gereken bazı objeler vardır. Bunlar: Enterprise Admins Schema Admins Domain Admins Administrators Account…
