Kurumsal Dünya — Active Directory

AD saldırıları — AS-REP, Kerberoast, Spray, GPP, BloodHound

CORP.LOCAL domain'ine pentest. AS-REP roasting, Kerberoasting, password spray, GPP decrypt ve BloodHound path analizi gibi klasik AD attack tekniklerini öğren.

Premium lab — gerçek AD ortamı: - Gerçek Samba4 DC kurulumu (CORP.LOCAL domain) - Gerçek kullanıcılar (charles.davis, svc backup, svc web, helpdesk...) - impacket-GetNPUsers, impacket-GetUserSPNs, kerbrute araçları kurulu - Gerçek groups.xml ve BloodHound JSON artifactları

5 görev, 180 puan, Hard zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)

ssh analyst@<CTF IP Şifre: adlab Domain: CORP.LOCAL Admin: administrator / CorpAdmin2026! Artifacts: /opt/artifacts/ Rehber: cat ~/WORKFLOW.md ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Bu odada ne öğreneceksin

• 1.LDAP Enumeration
• 2.Kerberoasting
• 3.Password Spraying
• 4.GPP Password in SYSVOL
• 5.BloodHound (LDAP) Discovery

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var