SİBER GÜVENLİK / SAHA NOTLARI
Web güvenliği, savunma ve araştırma sırasında aldığım kısa notlar.
Active Directory ortamlarındaki zafiyetleri, yapılandırma hatalarını ve risk skorlarını analiz etmek için kullanılan ADPulse (Python) ve PingCastle (C#) araçlarının teknik incelemesi ve karşılaştırması.
Yüz binlerce subdomain arasından canlı varlıkları ve Subdomain Takeover potansiyeli taşıyan hedefleri yıldırım hızında ayıklayan açık kaynaklı Go aracım PALM'ın mimarisi ve kullanımı.
Active Directory ortamlarında SPN tanımlı servis hesaplarını hedef alan Kerberoasting saldırısının çalışma mekanizması, sömürme adımları ve savunma (mitigation) yöntemleri.
LSASS (Local Security Authority Subsystem Service) sürecinden kimlik bilgisi elde etmenin kullanılan tüm araç ve teknikleri — Red Team bakış açısıyla.
Red Team operasyonları, web güvenliği ve zafiyet analizleri üzerine teknik seyir defteri.