Etki Alanındaki Yetkiler

TSE Kıdemli · T13 — Ağ ve sistem

Konu Anlatımı Kurumsal ağların çoğu Active Directory üzerine kuruludur. Kıdemli farkı, tek makineyi değil domain'i düşürme yollarını görebilmektir.

- Kerberoasting: SPN kaydı olan servis hesabının bileti alınır, parolası çevrimdışı denenir. Parola zayıfsa kırılır. - Aşırı yetki (excessive privilege): bir grubun tüm kullanıcı parolasını sıfırlayabilmesi ( ForceChangePassword ) gibi ACL'ler tehlikelidir. - BloodHound ile en kısa yükseltme yolu çıkarılır.

Veri (ilişki özeti)

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Benzer odalar