Yazar: Sercan Bayram

Küresel Kürsü / Köşe Yazıları

RatHat Android Kötü Amaçlı Yazılımı, Kaldırıldıktan Sonra Bile Kabuk Erişimini Sürdürmek İçin ADB’yi Kötüye Kullanıyor

Siber güvenlik araştırmacıları, Çin merkezli tehdit aktörleri tarafından işletildiği değerlendirilen ve ele geçirilen cihazlarda gezinmek ve kontrol sağlamak için yapay zekâ (YZ) destekli bir sisteme sahip olan RatHat adlı yeni bir Android kötü amaçlı yazılımını tespit etti. Zimperium araştırmacıları Gianluca Braga, Vishnu Pratapagiri ve Fernando Ortega, “Rat, öncelikle hedefli SMS/metin kimlik avı ve aldatıcı üçüncü […]

Küresel Kürsü / Köşe Yazıları

Pentester için Uzaktan komut yürütme

Genel Bakış FreeNews.TR/ Uzaktan komut yürütme, neredeyse her başarılı Active Directory saldırısının temelini oluşturur. Bir sızma testi uzmanı geçerli kimlik bilgilerini ele geçirdikten sonra, acil hedef bu erişimi hedef ana bilgisayarda bir shell’e dönüştürmektir. impacket-smbexec yardımcı programı tam olarak bu yeteneği sağlar. Uzak bir Windows makinesinde SMB protokolü üzerinden yarı etkileşimli bir komut istemi açarak, […]

Küresel Kürsü / Köşe Yazıları

Active Directory Numaralama

Genel Bakış FreeNews.TR/ BloodHound-python, Active Directory ortamında gizlenmiş saldırı yollarını haritalamak için hızlı ve platformlar arası bir yöntem sunar. LDAP’ı manuel olarak sorgulamak, grup üyeliklerini dökmek ve oturumları elle ilişkilendirmek yerine, sızma testi uzmanı, ham ilişki verilerini toplayan ve grafik analizi için BloodHound’a ileten tek bir veri toplayıcı çalıştırır. Bu makale, byram.local alan adı üzerinde […]

Küresel Kürsü / Köşe Yazıları

Yanal Hareket: RDP’yi Uzaktan Etkinleştirme

Bu makale, Windows Server 2019 Etki Alanı Denetleyicisinde (DC.byram.local, 192.168.1.11) uzaktan RDP’yi etkinleştirmek ve ardından Kali Linux’ta bulunan çeşitli RDP istemcilerini kullanarak ona bağlanmak için kullanılan birden fazla gerçek dünya tekniğini uygulamalı olarak gösteren bir kılavuz sunmaktadır. Her teknik, farklı araçlar ve erişim vektörleri kullanarak saldırganın cephaneliğinin derinliğini göstermektedir. İçindekiler giriiş Uzak Masaüstü Protokolü (RDP), […]