Etiket: Active
**Active Directory Sertifika Hizmetlerini Hacklemeyi Öğrenme (Shikata ile!)** Eğer Active Directory Sertifika Hizmetlerini hacklemeyi öğrenmek istiyorsanız, doğru yerdesiniz. Bu yazımızda…
Geçen Mayıs ayında, bu yılın başlarında bildirdiğim kritik bir güvenlik açığının ilk CVE’mle sonuçlandığını keşfettim. Bu kimlik doğrulanmamış uzaktan kod…
Microsoft, Nisan ayından bu yana yöneticileri rahatsız eden kimlik doğrulama hatalarını ve ağ bağlantısı sorunlarını çözerek Haziran 2025 yaması Salı…
Active Directory (AD) Grup İlkesi Nesneleri (GPO’lar), Windows ortamları için merkezi yönetimin temel taşıdır, bu da yöneticilerin tüm alan adına…
Saldırganlar, izin taşımayı engelleyen ve varsayılan olarak mevcut olan Delege Yönetilen Hizmet Hesabı (DMSA) özelliğinde bulunan bir güvenlik açığından yararlanabilir….
22 Mayıs 2025Ravie LakshmananSiber Güvenlik / Güvenlik Açığı Windows Server 2025’te saldırganların Active Directory’deki (AD) herhangi bir kullanıcıyı tehlikeye atmasını…
Yetkilendirilmiş Yönetilen Hizmet Hesabı (DMSA) özelliği, eski hizmet hesapları için güvenli bir yedek olarak Windows Server 2025’te tanıtıldı ve Kerberoasting…
Güvenlik araştırmacıları, Windows Server 2025’te tanıtılan yeni bir güvenlik özelliği olan Delege Yönetilen Hizmet Hesapları’nı (DMSA) kullanarak Active Directory ortamlarında…
Windows Server 2025’te tanıtılan delege Yönetilen Hizmet Hesapları (DMSA), Microsoft’un Güvenli Hizmet Hesap Yönetimi’ndeki en son inovasyonunu temsil eder. Kerberoasting…
Tehdit aktörleri, Active Directory (AD) ortamlarında gizli bir şekilde hareket etmek için Windows Uzaktan Yönetimi’ni (WINRM) giderek daha fazla kullanıyor,…
DFIR Report’un tehdit Intel Group’tan siber güvenlik araştırmacıları, 2014.48.154.79:80’de barındırılan ve 2014 ortalarında ortaya çıkan sis fidye yazılım grubunun bir…
Active Directory, bir kuruluşun BT ortamındaki en savunmasız erişim noktalarından biridir. Şirketler, reklam kurtarma stratejilerini baskı test etmek için gerçek…