Baki ÇUBUK

Herkesin herkesten öğreneceği bir şey vardır.

Menu
Follow Us:
Search
Son Yazılar
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 8: Golden Certificate
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 7: Active Directory Certificate Services (AD CS) Üzerinden ESC1 İstismarı
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 6: Password in Group Policy Preferences (GPP) Compromise
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 5: Unconstrained Delegation
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 4: MachineAccountQuota Compromise
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 3: Password Spraying
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 2: AS-REP Roasting
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 1: Giriş ve Kerberoasting
CISA ve Five Eyes Ortakları, Active Directory İhlallerini Tespit ve Önleme Rehberini Güncelledi

Etiket: ESC1

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 7: Active Directory Certificate Services (AD CS) Üzerinden ESC1 İstismarı

Merhaba Serinin önceki bölümlerinde SYSVOL’de unutulmuş bir parola kalıntısını ele almıştık. Bu bölümde ise, çok daha modern ve giderek daha kritik hale gelen bir saldırı yüzeyine geçiyoruz: Active Directory Certificate Services (AD CS). Sertifikalar artık yalnızca web sunucularını güvenceye almak için değil, kullanıcıları ve bilgisayarları parola olmadan kimlik doğrulamasında (certificate-based authentication, PKINIT) kullanmak için de […]

Başa Dön