Merhaba Önceki bölümde DCSync tekniğini, yani domain controller’ın replikasyon protokolünü ağ üzerinden istismar etmeyi ele almıştık. Bu bölümde ise aynı hedefe – domaindeki tüm hesapların parola hash’lerine ulaşmaya – tamamen farklı bir yoldan varan bir teknik inceliyoruz: doğrudan domain controller’ın disk üzerindeki veritabanı dosyasını, ntds.dit‘i çalmak. DCSync “sessiz ve ağ tabanlı” bir yaklaşımken, bu teknik […]
Herkesin herkesten öğreneceği bir şey vardır.
Son Yazılar
Etiket: ntds.dit
Başa Dön