SİBER GÜVENLİK / SAHA NOTLARI
Web güvenliği, savunma ve araştırma sırasında aldığım kısa notlar.
Yüz binlerce subdomain arasından canlı varlıkları ve Subdomain Takeover potansiyeli taşıyan hedefleri yıldırım hızında ayıklayan açık kaynaklı Go aracım PALM'ın mimarisi ve kullanımı.
Active Directory ortamlarında SPN tanımlı servis hesaplarını hedef alan Kerberoasting saldırısının çalışma mekanizması, sömürme adımları ve savunma (mitigation) yöntemleri.
LSASS (Local Security Authority Subsystem Service) sürecinden kimlik bilgisi elde etmenin kullanılan tüm araç ve teknikleri — Red Team bakış açısıyla.
Red Team operasyonları, web güvenliği ve zafiyet analizleri üzerine teknik seyir defteri.