Attacking and Defending Active Directory E\u011fitim serisinin 14. videosunday\u0131m ve uzun bir s\u00fcredir bu videoda tak\u0131l\u0131 kald\u0131m. Bunun sebebi yeni \u00f6\u011frenmeye ba\u015flad\u0131\u011f\u0131m baz\u0131 kavramlar\u0131 iyice anlayayip daha sonra yoluma devam etmek istememden kaynaklan\u0131yor. Asl\u0131nda halen kendimi y\u00fczde y\u00fcz hissetmiyorum ama sonu\u00e7 olarak buras\u0131 benim \u00e7\u00f6pl\u00fc\u011f\u00fcm.<\/p>\n
Windows \u00fczerinde servis hesaplar\u0131 sald\u0131rganlar taraf\u0131ndan \u00e7ok dikkat edilen bir hesap t\u00fcr\u00fcd\u00fcr. \u0130lk olarak servis hesaplar\u0131n\u0131n ne oldu\u011funu k\u0131saca anlamaya \u00e7al\u0131\u015fal\u0131m.<\/p>\n
Servislerin arkaplanda bizim i\u00e7in belirli i\u015flemleri ger\u00e7ekle\u015ftirdi\u011fini biliyoruz. Bu servislerden \u00e7al\u0131\u015fan olanlara Windows Server’\u0131n 2012 s\u00fcr\u00fcm\u00fcnden sonra asl\u0131nda Servis Kullan\u0131c\u0131lar\u0131nda birtak\u0131m de\u011fi\u015fiklikler oldu ve daha g\u00fcvenli hale getirildi ama biz hala kullan\u0131ma devam eden eski usul servis kullan\u0131c\u0131 tan\u0131m\u0131ndaki kabakuvvet sald\u0131r\u0131s\u0131n\u0131n nas\u0131l yap\u0131ld\u0131\u011f\u0131n\u0131 bu yaz\u0131 i\u00e7erisinde i\u015fleyece\u011fiz.<\/p>\n Kerberoasting, servis hesaplar\u0131n\u0131n parolalar\u0131n\u0131 k\u0131rmak amac\u0131yla kullan\u0131lan bir sald\u0131r\u0131 tekni\u011fidir. Kerberoasting, servislere eri\u015fim sa\u011flama, hedef sistem \u00fczerinde hak ve yetki y\u00fckseltme ve hedef sistemde kal\u0131c\u0131l\u0131k sa\u011flama amac\u0131yla kullan\u0131labilir. Bu k\u0131s\u0131mda ilgilendi\u011fimiz \u00f6zellik asl\u0131nda SPN olacakt\u0131r. Peki SPN nedir? Windows, servisleri ay\u0131rt etmek i\u00e7in SPNs (Service Principal Names) kullanmaktad\u0131r. SPN format\u0131 : Kullan\u0131c\u0131 olu\u015fturulurken kullan\u0131c\u0131 objesinin spn \u00f6zelli\u011fine ilgili servis atamas\u0131 yap\u0131larak asl\u0131nda bu e\u015fitleme yap\u0131lm\u0131\u015f olunur. A\u015fa\u011f\u0131daki videonun 4. dakikalar\u0131nda bu i\u015flemin nas\u0131l yap\u0131laca\u011f\u0131 g\u00f6sterilmi\u015ftir.<\/p>\nGet-Service | Where-Object {$_.Status -eq "Running"} | select Status, DisplayName, Name<\/code> powershell komutu ile ula\u015fabiliriz. Kendi bilgisayar\u0131n\u0131zda denedi\u011finizde bir s\u00fcr\u00fc i\u015flem ger\u00e7ekle\u015ftiren ve arkaplanda sessizce \u00e7al\u0131\u015fan servis oldu\u011funu g\u00f6rebilirsiniz. Bunlardan bir tanesi Spotify’\u0131n servisi olabilir ve g\u00fcncelleme oldu\u011funu tespit etti\u011finde kendisini otamatik g\u00fcncelleyecektir. Bu i\u015flemleri ger\u00e7ekle\u015ftirirken \u00e7al\u0131\u015fmakta oldu\u011fu dizine internetten g\u00fcncelleme patch’ini indirmektedir. Yani o dizin \u00fczerinde okuma, yazma, de\u011fi\u015ftirme gibi haklara sahiptir. Peki bu haklara sahip olan kim? Spotify servisini kullanan kullan\u0131c\u0131, yani servis kullan\u0131c\u0131s\u0131…<\/p>\nserviceclass\/host:port<\/code> \u015feklindedir. \u00d6rne\u011fin MSSQLSvc\/PROD-SQL.pwclab.local:1433<\/code> SPN’e bir \u00f6rnektir.<\/p>\n