Kurumsal ağların kalbi olan Active Directory'nin saldırı yüzeyi. Kerberos abuse, ACL/delegation saldırıları, BloodHound ile attack path analizi ve savunma stratejileri.
Active Directory
SPN yapılandırılmış hesapları hedef alan Kerberoasting saldırısının teknik detayları, Impacket ve Rubeus araçlarıyla pratik uygulamaları ve savunma stratejileri.
Privilege Escalation
Saldırganların Windows ayrıcalıklarını kötüye kullanarak Active Directory'de nasıl yetki yükselttiğini ve yanal hareket gerçekleştirdiğini öğrenin.
Active Directory
BloodHound ve SharpHound kullanarak Active Directory ortamında saldırı yollarının tespiti, ACL abuse ve delegation attack senaryoları.
Evet. Özellikle RC4 (0x17) şifreleme tipiyle yapılan yoğun TGS taleplerini (Event ID 4769) izleyerek, honey account'lar kurarak ve anomali tespitiyle saldırıyı yakalayabilirsiniz.
Tiered admin modeli, güçlü ve rotasyonlu servis hesabı parolaları (gMSA), least privilege, LAPS ve düzenli attack path analizi (BloodHound ile kendi ortamınızı denetlemek) en etkili katmanlardır.
GOAD (Game Of Active Directory) veya kendi kuracağınız birkaç sanal makineli bir domain ortamı idealdir. Böylece tüm teknikleri izole ve yasal biçimde deneyebilirsiniz.