Blog | Umut TOSUN Posts

Gönderilen bir mail alıcı mailbox’ına ulaşmadan önce bir çok makine üzerinden geçmektedir. Mailin transferi sırasında kurcalanmadan/değiştirilmeden alıcı mailbox’ına ulaştırılması gerekmektedir. DKIM protokolü burada devreye girmektedir. DKIM protokolü sayesinde mailin transfer…

Cyber Security

E-mail spoofing’e karşı alınan önlemlere baktığımızda karşımıza SPF doğrulama yöntemi çıkmaktadır. SPF Kayıtları Her domain kendine ait SPF kaydını yayınlayarak mail sunucuların gelen maillerin spoof olup olmadığını anlamasına yardımcı olmaktadır.…

Cyber Security

Okunması gereken yazılar: Kerberos Protokolü Silver Ticket tekniğinde saldırganın amacı, hizmet veren servis hesabına ait NTLM hash’i ile TGS oluşturarak domain üzerindeki yetkilerini yükseltmektir. Silver Ticket’ı oluşturmak için servise ait…

Active Directory Cyber Security Penetration Testing

Okunması gereken yazılar: Kerberos Protokolü krbtgt, Key Distribution Center (KDC)’e ait servis hesabıdır. Bu hesap varsayılan olarak gelmektedir ve silinememektedir. krbtgt, TGT biletlerini vermekten sorumludur. Saldırgan krbtgt hesabına ait NTLM…

Active Directory Cyber Security Penetration Testing

Okunması gereken yazılar: Kerberos Protokolü Bu saldırı Overpass The Hash saldırısına benzemektedir. Overpass The Hash saldırısından farklı olarak kullanıcının NTLM hash’i ile TGT bileti istemek yerine TGT biletinin kendisi çalınarak…

Active Directory Cyber Security Penetration Testing

Okunması gereken yazılar: Kerberos Protokolü Overpass The Hash saldırısındaki amaç Active Directory kullanıcısına ait NTLM hash’i ile TGT bileti alarak, kullanıcının yetkisi dahilindeki servislere erişebilmektir. Overpass The Hash saldırısını Impacket…

Active Directory Cyber Security Penetration Testing

Okunması gereken yazılar: Kerberos Protokolü Kerberoasting saldırısındaki amaç Active Directory üzerinde kullanıcı adına çalışan servislere ait TGS biletlerini ele geçirerek, bilet içerisindeki şifrelenmiş bölüm üzerinden parolaları elde etmektir. Saldırının başarılı…

Active Directory Cyber Security Penetration Testing

Okunması gereken yazılar: Kerberos Protokolü ASREPRoast, Kerberos pre-authentication özelliğinin zorunlu olarak kullanılmamasından kaynaklanan bir saldırıdır. Pre-authentication zorunlu olarak kullanılmadığında saldırgan kullanıcı adına KBR_AS_REQ isteği gönderebilmektedir. Saldırgan gelen KRB_AS_REP mesajı içerisindeki…

Active Directory Cyber Security Penetration Testing

Okunması gereken yazılar: Kerberos Protokolü Kerberos protokolü authentication protokolü olduğundan brute force saldırıları ile kullanıcı hesaplarını bulabiliriz. Kerberos hata mesajlarında kullanıcı adı ya da parolanın yanlış olduğunu belirtildiğinden daha rahat…

Active Directory Cyber Security Penetration Testing