bölüm // yazılar
/yazilar

Yazılar

Sızma testi notları, metodoloji ve teknik yazılar. CVE analizleri Araştırma bölümünde yayımlanır.

27 yazı3 seri
Filtrele27 yazı
Alan:
Seriler:
SERİ 01 // SIZMA TESTİ SERİSİ4/4 bölüm · Tamamlanan seriGOAD v2 · 2 Orman · 3 Domain · 5 Windows Sunucusu

Assessing Active Directory (GOAD Sızma Testi Serisi)

Beş sunuculu GOAD laboratuvarında sıfır kimlik bilgisinden başlayarak tüm Domain Controller sunucularının ele geçirilmesini adım adım inceleyen sızma testi serisi.

  1. A stormbound fortress beneath a direwolf banner, standing in for the GOAD lab and its zero-credentials reconnaissance phase.
    Pentest//17 dk

    GOAD Bölüm 1: Sıfır Kimlik Bilgisinden Saldırı Grafiğine

    GOAD Active Directory laboratuvarını tek bir Kali makinesinden yürümek: sıfır bilgiyle host keşfi, SMB imzalama kontrolleri, orman ve güven haritalama, kimlik doğrulamasız kullanıcı numaralandırma, AS-REP Roasting, SMB/SYSVOL sır avı ve BloodHound grafik analizi.

    #active-directory#methodology#pentest
    Yazıyı İncele
  2. A moonlit wolf throne hall, representing the NORTH domain and the path from a foothold to its Domain Controller.
    Pentest//14 dk

    GOAD Bölüm 2: NORTH Domain Controller'ını Ele Geçirmek

    Düşük yetkili bir kullanıcı hesabından north.sevenkingdoms.local içindeki DC02 üzerinde Domain Admin'e: servis hesabını Kerberoasting ile kırma, S4U2Self ve S4U2Proxy ile constrained delegation istismarı ve yazılabilir GPO üzerinden SYSTEM zamanlanmış görevi çalıştırma.

    #active-directory#pentest#privilege-escalation
    Yazıyı İncele
  3. A misty fortress path at dusk, standing in for the eight-hop ACL chain through the sevenkingdoms forest.
    Pentest//18 dk

    GOAD Bölüm 3: ACL Zincirinde Orman Köküne Tırmanmak

    Kurtarılan tek bir paroladan sevenkingdoms.local orman kökünde Domain Admin yetkisine uzanan sekiz hatalı ACL: her adımda farklı bir hak ve farklı bir teknik. Zincirin her geçişi, kullanılan araçlar ve iki kritik başarısızlık noktası.

    #active-directory#pentest#privilege-escalation
    Yazıyı İncele
  4. A stormy harbor map at dusk, representing the cross-forest trust and the ACL chain into essos.local.
    Pentest//18 dk

    GOAD Bölüm 4: Orman Güvenini Aşarak essos.local'i Ele Geçirmek

    essos.local'e uzanan orman güveni SID filtering uyguluyor; bu yüzden sahte bir ExtraSids bileti sınırı Domain Admin olarak geçemiyor. Sınırı gerçekten aşan şey yabancı grup yuvalaması, üç adımlı bir ACL zinciri, LAPS ve ESC şablonlarıyla dolu bir AD CS CA'sı oluyor.

    #active-directory#pentest#privilege-escalation
    Yazıyı İncele
SERİ 02 // SERTİFİKA SALDIRILARI4/4 bölüm · Tamamlanan seriAD CS · ESC Saldırıları · PKINIT · Yetki Yükseltme

Active Directory Sertifika Hizmetleri (AD CS)

AD CS yapılandırma hataları, ESC istismar adımları, sertifika talepleri ve etki alanı yetki yükseltme yollarının analizi.

  1. A fenced facility with a satellite dish and antenna towers in a misty forest under a full moon, a weathered certificate plaque in the foreground.
    Pentest//13 dk

    AD CS Bölüm 1: Mimari, Şablon Semantiği ve ESC Taksonomisi

    Active Directory Certificate Services saldırı yüzeyini sökmek: şablon öznitelikleri, PKINIT kimlik bilgisi alışverişi, EKU semantiği, kimlik eşlemesi ve kök nedene göre gruplanmış ESC taksonomisi.

    #active-directory#identity-security#authentication
    Yazıyı İncele
  2. A dimly lit secure server room corridor lined with server racks, standing in for the ESC1 path from a single certificate request to Domain Admin.
    Pentest//8 dk

    AD CS Bölüm 2: ESC1 İstismarı — RPC Hedefleme, PKINIT Kimlik Doğrulaması ve Orman Ele Geçirme

    ESSOS-CA üzerindeki ESC1 sertifika şablonunu silaha dönüştürmek: MS-WCCE RPC uç noktası çözümlemesi, zayıf UPN eşlemesi üzerinden PKINIT ile Kerberos TGT alma ve DRSUAPI DCSync ile ormanın tamamını ele geçirme.

    #active-directory#identity-security#authentication
    Yazıyı İncele
  3. A rain-soaked workspace holding a brass key and a wax seal, evoking the template tampering and arbitrary certificate issuance of ESC4 and ESC6.
    Pentest//5 dk

    AD CS Bölüm 3: ESC4 ve ESC6 — Zafiyeti Kendin Yaratmak

    Bölüm 2, zaten savunmasız olan ESC1 şablonunu istismar etti. Bu bölüm zafiyeti kendisi yaratıyor: ESC4, üzerinde GenericAll sahibi olduğun bir şablonu ESC1'e çevirir; ESC6 ise CA genelindeki User Specified SAN bayrağını kullanarak herhangi bir Client Authentication şablonuna Subject Alternative Name basar.

    #active-directory#identity-security#authentication
    Yazıyı İncele
  4. A server room where secrets stay sealed, representing the remaining ESC techniques and the four hardening questions that lock the catalog down.
    Pentest//5 dk

    AD CS Bölüm 4: Kataloğun Geri Kalanı ve Nasıl Kilitleneceği

    AD CS serisini kapatmak: ESC2'nin any-purpose EKU'su, ESC3'ün kayıt temsilcisi üzerinden yükseltmesi, ESC9'un kimlik eşleme zayıflıkları ve relay tabanlı ESC8/ESC11 — sonra tüm taksonomiyi geri bağlayan dört soruluk sıkılaştırma kontrol listesi.

    #active-directory#identity-security#authentication
    Yazıyı İncele
SERİ 03 // MİMARİ VE PROTOKOL ANALİZİ3/3 bölüm · Tamamlanan seriÇok Ormanlı Bölümler · Güven TDO · Delegasyon · Nesne ACL

Active Directory Mimari ve Protokol Analizi

Çok ormanlı dizin bölümlerinin, güven ilişkilerinin, DNS yönlendirmelerinin, Kerberos delegasyonunun ve nesne ACL yapılarının arka planda nasıl çalıştığını inceleyen tamamlayıcı teknik seri.

  1. A lit building complex nestled in misty pine forest and hills at dusk, with a radio tower on the ridge behind it.
    Mimari//16 dk

    Çok Ormanlı Active Directory Mimarisi: Ormanlar, Güven İlişkileri, DNS ve Katmanlı Servisler Gerçekte Nasıl Çalışır?

    Bir istismarı çalıştırmadan önce beş sunuculu GOAD ortamına sistem tarafından bakmak: kuruluşlar neden ormanlara ve alt etki alanlarına ayrılır, dizin bölümleri nasıl replike olur, DNS koşullu yönlendiricileri ve Trusted Domain Objects ormanlar arası kimlik doğrulamayı nasıl yönlendirir ve normal Windows özellikleri nerede saldırı yoluna dönüşür?

    #active-directory#identity-security#authentication
    Yazıyı İncele
  2. Wet railroad tracks converging at a switch at night, red signal lights reflected on the rails.
    Mimari//12 dk

    Kerberos Delegasyon Mimarisi: Çok Katmanlı Windows Uygulamaları Neden İhtiyaç Duyar ve Nerede Kırılır?

    Kerberos double-hop problemi ve Windows'taki üç nesil delegasyon: Unconstrained, Constrained (S4U2Self / S4U2Proxy) ve Resource-Based Constrained Delegation (RBCD) modellerinin GOAD laboratuvarındaki LDAP izleri, protokol davranışları ve istismar yüzeyleri.

    #active-directory#authentication#identity-security
    Yazıyı İncele
  3. The glass corner of a modern office tower at dusk, lit floors visible through the glass against a stormy sky.
    Mimari//13 dk

    Yönlü Bir Çizge Olarak Active Directory: Security Descriptor ve Nesne ACL'leri Gerçekte Nasıl Çalışır?

    Active Directory her kullanıcı, grup, bilgisayar ve GPO nesnesini ikili bir nTSecurityDescriptor özniteliğine sahip LDAP nesnesi olarak saklar. GOAD'ın sevenkingdoms.local etki alanındaki sekiz adımlı yükseltme zinciri, ACE maskelerinin, Extended Rights GUID'lerinin ve sahiplik değişimlerinin yardım masası izinlerini nasıl Domain Controller ele geçirmeye dönüştürdüğünü gösterir.

    #active-directory#access-control#identity-security
    Yazıyı İncele
TEKİL RAPORLAR & PRİMİTİFLER // OFFENSIVE PRIMITIVES16 yazı

Bağımsız Yazılar & Saldırı Primitifleri

Konteyner izolasyonu, ikili sömürü (exploit dev) ve etki alanı saldırı primitifleri üzerine teknik analizler.

  1. Moody cybersecurity tech still life with mobile test device and diagnostic hardware for iOS application security auditing.
    Pentest//8 dk

    Pratikte iOS Uygulama Güvenliği: Frida ve LLDB ile 30 OWASP MASVS Zafiyetinin Denetimi

    Uygulamalı iOS sızma testi ve güvenli kodlama: Keychain hatalı yapılandırmaları, Frida ile istemci taraflı biyometrik atlatma, SSL pinning mekanizmalarını aşma ve 30 gerçek senaryonun OWASP MASVS v2 ile eşlenmesi.

    #ios-security#mobile-security#pentest
    Yazıyı İncele
  2. Rain-soaked tactical communications gear and field antenna representing resilient out-of-band C2 transport pipelines.
    Red Team//8 dk

    Dayanıklı Out-of-Band C2 Hatları: Go ile Çerçeveleme, AEAD Şifreleme ve Gizli Kanallar

    Yetkili güvenlik testleri için hata toleranslı ve bant dışı (out-of-band) komuta kontrol mimarisi tasarımı: XOR parite ile ileri hata düzeltme, P-256 ECDHE oturum şifreleme ve ghostlink içindeki 9 gizli taşıma protokolü.

    #red-team#exploit-development#attack-paths
    Yazıyı İncele
  3. Cybernetic network hardware board illuminated in red light representing eBPF and XDP kernel-level packet inspection.
    Red Team//8 dk

    eBPF/XDP ile Kernel Düzeyinde Paket Dinleme: Gerçek Zamanlı Kimlik Bilgisi Çıkarma ve Ağ Maruziyet Denetimi

    eBPF ve XDP teknolojilerinin kullanıcı alanı paket yakalama darboğazlarını aşarak kimlik doğrulama el sıkışmalarını, NetNTLMv2 hash'lerini ve düz metin parolaları hat hızında nasıl yakaladığı: mimari, protokol ayrıştırıcıları ve driftnet2 ile maruziyet denetimi.

    #linux-security#red-team#detection
    Yazıyı İncele
  4. Cinematic cybersecurity lab workspace with workstation displays auditing macOS security controls and baseline drift.
    macOS Güvenliği//9 dk

    Uygulamalı macOS Sıkılaştırma: 54 Güvenlik Kontrolünün Denetimi, Drift Tespiti ve Bağımlılıksız İyileştirme

    macOS uç nokta güvenlik mimarisi: SIP, Gatekeeper, TCC, LaunchDaemons, BPF paket filtreleri ve düz metin sır sızıntılarının yerel Zsh komutları, sıfır dış bağımlılık ve OASIS SARIF v2.1.0 standardıyla denetimi.

    #macos-security#apple-security#methodology
    Yazıyı İncele
  5. Architectural blueprint showing indirect prompt injection traversing an LLM reasoning core to trigger unauthorized operating system tool execution via MCP.
    Yapay Zekâ Güvenliği//14 dk

    Yapay Zekâ Ajanı Sınırlarını Aşmak: Model Context Protocol (MCP) Üzerinden Prompt Injection ile RCE

    Modern yapay zekâ ardışık düzenlerindeki güvenilmeyen girdilerin, otonom ajanları Model Context Protocol (MCP) araçları üzerinden işletim sistemi komutları çalıştırmaya nasıl zorladığı: dolaylı enjeksiyon, ambient authority ve deterministik capability aracıları.

    #ai-security#exploit-development#attack-paths
    Yazıyı İncele
  6. A small sealed freight container inside a larger open container, with a control cable from the inner container connected directly to the outer door's locking mechanism.
    Bulut Güvenliği//6 dk

    Konteyner Kaçışı: Docker Socket, Privileged Mode ve Hareket Eden Sınır

    Bir konteyner; bir namespace, bir cgroup ve bir dizi capability'den oluşur — bir sınır değildir. Bunlardan biri sana verildiğinde host yalnızca bir mount uzağındadır. Docker socket ve --privileged canlı olarak gösteriliyor, modern sistemlerin çoktan kaldırdığı cgroup v1 numarası da ayrıca anlatılıyor.

    #container-security#linux-security#cloud-security
    Yazıyı İncele
  7. A row of steel blocks overrunning a boundary and forcing a red mechanical switch onto a second track that leads to a lit lock.
    İstismar Geliştirme//6 dk

    Stack Buffer Overflow: Segfault'tan RIP Kontrolüne (Ret2win)

    Yolculuğun AD dışı yarısı: 64 baytlık bir stack buffer, sınırsız bir read ve bir segfault'u instruction pointer kontrolüne çeviren tam adımlar. Linux konteynerinde canlı derlendi; tek tuzakla birlikte — return address, saf hesabın söylediği yerde değil.

    #exploit-development#linux-security#pentest
    Yazıyı İncele
  8. Two separate access routes—a service module and an archival vault key—converging on the same locked server-room door.
    Pentest//6 dk

    DNSAdmins ve Backup Operators: DC'de SYSTEM'e Ayrıcalıklı Grup İstismarı

    Son iki GOAD tekniği exploit değil, gruplardır: DNSAdmins, DNS servisine bir DLL yükler; Backup Operators ise işletim sisteminin gizlemeyi tercih ettiği verileri okur. Biri uçtan uca gösteriliyor, diğeri uzak registry pürüzüyle dürüstçe belgeleniyor ve ikisinin de kapsamadığı relay boşluğu ayrıca anlatılıyor.

    #active-directory#pentest#privilege-escalation
    Yazıyı İncele
  9. One master key linked mechanically to six different lock cylinders while several ordinary account keys remain inserted.
    Pentest//7 dk

    Skeleton Key: Domain'deki Her Hesap İçin Tek Bir Ana Parola

    Domain Admin olduktan sonra oyun içeri girmekten içeride kalmaya döner. Skeleton Key, Domain Controller'ın KDC'sini bellekte yamalar ve 'mimikatz' parolası her hesabı açar — KINGSLANDING üzerinde canlı olarak gösterildi; yanı sıra bellek içi SSP ve DSRM'nin bu laboratuvarda neden geçerli olmadığı da ele alınıyor.

    #active-directory#pentest#red-team
    Yazıyı İncele
  10. An open bank-vault door leading into a dark archive room, with a metal case labeled NTDS.dit and SYSTEM in the foreground.
    Pentest//4 dk

    Çevrimdışı Domain Dökümü: Shadow Copy ve NTDS.dit

    DCSync, hash'leri çekmenin çevrimiçi yoludur — ama replikasyon hakkı ister. Çevrimdışı yol ise DC'den neredeyse hiçbir şey istemez: C: sürücüsünün shadow copy'sini al, NTDS.dit veritabanını ve SYSTEM hive'ını dışarı kopyala, ardından her kimlik bilgisini kendi makinede, Domain Controller'ın iş birliği olmadan dök.

    #active-directory#pentest#privilege-escalation
    Yazıyı İncele
  11. A gold access badge and a silver access badge, both embossed with a three-headed-wolf crest and a smart-card chip, on a counter in a server-room corridor.
    Pentest//5 dk

    Kerberos Biletlerini Üretmek: GOAD'da Golden ve Silver Ticket

    DCSync bize krbtgt hash'lerini ve servis hesabı hash'lerini verdi. Bunların asıl kullanım amacı buydu: tüm orman için bir Golden Ticket, tek bir SPN için bir Silver Ticket üretmek — parola bilmeden Administrator olarak giriş yapmak ve iki bilet türünün neden farklı olduğunu anlamak.

    #active-directory#pentest#authentication
    Yazıyı İncele
  12. A three-headed wolf sigil stamped in red wax on an aged parchment beside a knight's helmet, a wax seal stamp, old books and a lit candle.
    Pentest//8 dk

    SQL Server Linked Server ile Ormanlar Arası Sıçrama: Kerberos Güven Sınırlarını Aşmak

    GOAD laboratuvarında SQL Server linked server üzerinden yanal hareket: kırılan bir servis hesabından (jon.snow) north\sql_svc olarak xp_cmdshell çalıştırmaya ve sa eşlemeli linked server üzerinden essos\sql_svc'ye Kerberos güven doğrulaması olmadan sıçramaya.

    #active-directory#pentest#attack-paths
    Yazıyı İncele
  13. Rain streaks down a glass office facade, reflecting a lit office interior and a cloudy sky.
    Pentest//5 dk

    Pass-the-Hash ve Overpass-the-Hash: Parolayla Değil, Hash'lerle Hareket Etmek

    DCSync elimizde NTLM hash'leri bıraktı ama parola yoktu. Pass-the-hash ham hash'i doğrudan NTLM'e verir; overpass-the-hash ise aynı hash'i bir Kerberos TGT'sine çevirir. İkisi de hiçbir şey kırmadan Administrator olarak giriş yapar — ve aslında iki farklı sorunu çözer.

    #active-directory#pentest#authentication
    Yazıyı İncele
  14. A dart stuck dead-center in a dartboard's bullseye, photographed in a dim industrial setting.
    Pentest//4 dk

    Force-Set SPN: GenericWrite ile Hedefli Kerberoasting

    Kerberoasting normalde bir servis hesabının zaten SPN sahibi olmasını bekler. Bir kullanıcı üzerinde GenericWrite hakkın varsa SPN'i kendin ekleyebilir ve o hesabı istediğin anda Kerberoast edebilirsin — böylece yazabildiğin zayıf parolalı her kullanıcı kırılabilir bir hedefe dönüşür.

    #active-directory#pentest#privilege-escalation
    Yazıyı İncele
  15. A row of weathered metal mailboxes with blank nameplates, one door left ajar, in a dim corridor.
    Pentest//4 dk

    Password Spraying: Tek Parola, Her Hesap

    Hesap kilitlemeye takılmayan kimlik bilgisi saldırısı: tek bir yaygın parola, domain'deki her hesaba karşı yalnızca bir kez denenir ve kilitleme eşiği aşılmaz. GOAD'ın north domain'i sürecin tamamını gösteriyor — parola politikasını okumaktan Winter2022'yi yeniden kullanan tek hesabı bulmaya kadar.

    #active-directory#pentest#authentication
    Yazıyı İncele
  16. A storm-lit strategy room with a map of two territories, three connected strongholds, and six tower pieces representing the GOAD lab's forests, domains, and virtual machines.
    Mimari//8 dk

    GOAD Lab Kurulumu: Bir Dizüstünde İki Ormanlı Active Directory

    Tüm serinin temel yazısı: iki ormanlı, üç domain'li bir Active Directory laboratuvarının bir ThinkPad üzerinde çıplak donanımdan nasıl kurulduğu, Vagrant ve Ansible'ın gerçekte ne yaptığı, yamalanması gereken VMware pürüzleri ve laboratuvarın nasıl başlatılıp snapshot alındığı ve Kali'den nasıl erişildiği.

    #active-directory#methodology#pentest
    Yazıyı İncele
Bülten

Substack

Uzun araştırma yazıları Substack'te de yayımlanır.

Abone olRSS