Baki ÇUBUK

Herkesin herkesten öğreneceği bir şey vardır.

Menu
Follow Us:
Search
Son Yazılar
Windows Server 2025 ile Hibrit Kimlik, Bölüm 4: Seamless SSO ve Uçtan Uca Doğrulama
Windows Server 2025 ile Hibrit Kimlik, Bölüm 3: Security Defaults’tan Conditional Access’e Geçiş
Windows Server 2025 ile Hibrit Kimlik, Bölüm 2: Microsoft Entra Connect Sync Kurulumu
Windows Server 2025 ile Hibrit Kimlik, Bölüm 1: Lab Mimarisi, Active Directory ve Ön Hazırlık
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 19: Canary Objelerle Tespit ve Serinin Kapanışı
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 18: Shadow Credentials
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 17: Skeleton Key
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 16: SID History’nin Ele Geçirilmesi
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 15: Tek Yönlü (One-way) Domain Trust’ın İstismarı

Etiket: Canary Objects

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 19: Canary Objelerle Tespit ve Serinin Kapanışı

Merhaba Bu seride 18 bölüm boyunca, CISA/NSA/ASD/Five Eyes ortaklığının yayınladığı Detecting and Mitigating Active Directory Compromises raporundaki teknikleri tek tek ele aldık: Kerberoasting’den başlayıp AS-REP Roasting, Password Spraying, MachineAccountQuota istismarı, Unconstrained Delegation, GPP şifreleri, AD CS (ESC1), Golden Certificate, DCSync, ntds.dit dökümü, Golden Ticket, Silver Ticket, Golden SAML, Microsoft Entra Connect ele geçirmesi, tek yönlü […]

Başa Dön