Blog | Umut TOSUN Posts

Okunması gereken yazılar: Kerberos Protokolü Kerberoasting saldırısındaki amaç Active Directory üzerinde kullanıcı adına çalışan servislere ait TGS biletlerini ele geçirerek, bilet içerisindeki şifrelenmiş bölüm üzerinden parolaları elde etmektir. Saldırının başarılı…

Active Directory Cyber Security Penetration Testing

Okunması gereken yazılar: Kerberos Protokolü ASREPRoast, Kerberos pre-authentication özelliğinin zorunlu olarak kullanılmamasından kaynaklanan bir saldırıdır. Pre-authentication zorunlu olarak kullanılmadığında saldırgan kullanıcı adına KBR_AS_REQ isteği gönderebilmektedir. Saldırgan gelen KRB_AS_REP mesajı içerisindeki…

Active Directory Cyber Security Penetration Testing

Okunması gereken yazılar: Kerberos Protokolü Kerberos protokolü authentication protokolü olduğundan brute force saldırıları ile kullanıcı hesaplarını bulabiliriz. Kerberos hata mesajlarında kullanıcı adı ya da parolanın yanlış olduğunu belirtildiğinden daha rahat…

Active Directory Cyber Security Penetration Testing

Javascript, websayfaları için kullanılan bir programlama dilidir. Client tarafında yorumlanır. Javascript kullanılarak interaktif websayfaları yapılabilir. Javascript‘in en büyük avantajı kullanıcı tarafında yorumlanıyor olmasıdır. Bu sayede sunucuya ekstra yük bindirmeden javascript…

Cyber Security Web Application Security

Cookie‘ler, kullanıcıların bilgisayarında bulunan, websitesinin yönetiminde olan(!), bilgi saklanan dosyalardır. Web siteleri genelde kullanıcıların bilgilerini hatırlamak için, kullanıcıların bilgisayarında cookie ler oluşturur. Daha sonra aynı siteyi ziyaret ettiğimizde tarayıcılar bunu…

Cyber Security Penetration Testing Web Application Security

Owasp(Open Web Application Security Project), web uygulama güvenliği ile ilgilenen, bu konuda makaleler/uygulamalar yazan kâr amacı gütmeyen bir kuruluştur. Owasp’ın web sitesinde, web uygulamalarındaki zafiyetleri, zafiyetlerin nasıl oluştuğunu, zafiyetlerin nasıl…

Cyber Security Penetration Testing Web Application Security

Eskiden network ler arası bağlantı arttığında, bilgiye ulaşmanın yanı sıra o bilginin düzgün bir biçimde görüntüleme ve işlem yapma konusunda sorunlar oluşmuştu. Buna çözüm olarak HTTP protokolü geliştirildi. HTTP protokolünün…

Cyber Security Network Web Application Security

Every Windows processes represented by an executive process block (EPROCESS). This block contains a lot of information about process and pointers to related structures such as ETHREAD, PEB, Pcb structures.…

Operating System Reverse Engineering

Bu yazımda sızma testlerinde sıklıkla kullanılan “Nmap” adlı araçtan bahsetmek istiyorum. Ne işe yaradığından bahsedelim ilk önce. Nmap, ağdaki cihazlara ve cihazların portlarına çeşitli paketler gönderip ve cevaplara bakarak cihazın açık…

Cyber Security Penetration Testing