Herkesin herkesten öğreneceği bir şey vardır.
Merhaba Önceki bölümde Golden Ticket’ı yani krbtgt hesabının hash’i ele geçirildiğinde domain genelinde sınırsız bir kimlik sahteciliğinin nasıl mümkün olduğunu inceledik. Bu bölümde, aynı mantığın daha dar kapsamlı ama çok daha sessiz bir kuzenini ele alıyoruz: Silver Ticket. Bu teknik, saldırganın yalnızca tek bir hizmet hesabının hash’ini ele geçirmesi durumunda, o hizmete özgü sahte servis […]
Merhaba Son iki bölümde, saldırganın domaindeki hesapların parola hash’lerine iki farklı yoldan (DCSync ve ntds.dit‘in dökülmesi) nasıl ulaşabildiğini gördük. Bu bölümde, bu hash’lerden en kritik olanının krbtgt hesabının hash’inin ele geçirilmesi durumunda ne olduğunu inceliyoruz: Golden Ticket. Bu teknik, Kerberos kimlik doğrulamasının temelini oluşturan güven zincirini doğrudan hedef alır ve saldırgana domain üzerinde, neredeyse hiçbir […]
Merhaba Önceki bölümde DCSync tekniğini, yani domain controller’ın replikasyon protokolünü ağ üzerinden istismar etmeyi ele almıştık. Bu bölümde ise aynı hedefe domaindeki tüm hesapların parola hash’lerine ulaşmaya tamamen farklı bir yoldan varan bir teknik inceliyoruz: doğrudan domain controller’ın disk üzerindeki veritabanı dosyasını, ntds.dit‘i çalmak. DCSync “sessiz ve ağ tabanlı” bir yaklaşımken, bu teknik “gürültülü ama […]
Merhaba Önceki iki bölümde AD CS’e yönelik teknikleri ele aldık. Bu bölümde ise, domain controller’ların birbirleriyle konuşurken kullandığı meşru bir replikasyon protokolünün, bir saldırgan tarafından nasıl silah haline getirilebildiğini inceliyoruz: DCSync. Bu teknik, hiçbir dosyaya dokunmadan, hiçbir exploit kullanmadan, sadece Active Directory’nin kendi replikasyon mekanizmasını normal şekilde kullanarak domain’deki her hesabın parola hash’ini çekebilmeyi sağlıyor. […]
Merhaba Bir önceki bölümde, bir sertifika şablonunun yanlış yapılandırılmasının (ESC1) nasıl domain admin ayrıcalığına sıçramaya yol açtığını gördük. Bu bölümde ise, AD CS’e yönelik tekniklerin en kritiği olan ve şablon yapılandırmasından tamamen bağımsız çalışan bir senaryoyu ele alıyoruz: saldırganın Certificate Authority’nin kendi özel anahtarını ele geçirdiği Golden Certificate tekniği. ESC1’de saldırgan CA’yı “kandırır”; Golden Certificate’te […]
Merhaba Serinin önceki bölümlerinde SYSVOL’de unutulmuş bir parola kalıntısını ele almıştık. Bu bölümde ise, çok daha modern ve giderek daha kritik hale gelen bir saldırı yüzeyine geçiyoruz: Active Directory Certificate Services (AD CS). Sertifikalar artık yalnızca web sunucularını güvenceye almak için değil, kullanıcıları ve bilgisayarları parola olmadan kimlik doğrulamasında (certificate-based authentication, PKINIT) kullanmak için de […]
Merhaba Serinin önceki bölümünde, tek bir sistemin ele geçirilmesinin nasıl domain çapında bir felakete dönüşebileceğini gördük. Bu bölümde ise, teknik olarak çok daha eski ama hala birçok kurumsal ortamda karşımıza çıkan, SYSVOL üzerinde unutulmuş bir yapılandırma kalıntısını istismar eden bir tekniği ele alıyoruz: Group Policy Preferences (GPP) içinde saklanan parolaların ele geçirilmesi. Password in Group […]
Merhaba Serinin önceki bölümünde, varsayılan bir Active Directory ayarının nasıl istismar edilebildiğini gördük. Bu bölümde ise, çoğu zaman geriye dönük uyumluluk ya da eski uygulama gereksinimleri yüzünden hala ortamlarda varlığını sürdüren, oldukça güçlü ve tehlikeli bir yapılandırma hatasını ele alıyoruz: Unconstrained Delegation. Unconstrained Delegation Kerberos delegation, bir servisin, kendisine kimlik doğrulaması yapan bir kullanıcı adına […]
Merhaba Serinin önceki üç bölümünde Kerberoasting, AS-REP Roasting ve Password Spraying’i ele aldık; bunların hepsi kullanıcı objelerini hedef alıyordu. Bu bölümde, Active Directory’nin varsayılan bir ayarını istismar ederek yetkisiz bir kullanıcının kendi bilgisayar objesini yaratmasına izin veren MachineAccountQuota tekniğine geçiyoruz. MachineAccountQuota Compromise MachineAccountQuota compromise, kullanıcı objelerinin ms-DS-MachineAccountQuota özniteliği aracılığıyla domain’de en fazla on bilgisayar objesi […]
Merhaba Serinin ilk iki bölümünde Kerberoasting ve AS-REP Roasting’i ele aldık; ikisi de Kerberos protokolünün meşru işlevselliğini istismar eden tekniklerdi. Bu bölümde biraz farklı bir yaklaşıma, doğrudan kimlik doğrulama denemesi yapan Password Spraying tekniğine geçiyoruz. Password Spraying Password Spraying, tek bir parola veya birden fazla parolayı, başarılı bir kimlik doğrulama gerçekleşene kadar birden fazla kullanıcı […]
Merhaba Serinin ilk bölümünde Kerberoasting’i ele almış, SPN ile yapılandırılmış kullanıcı objelerinin nasıl hedef alındığını ve Event ID 4769 üzerinden nasıl tespit edilebileceğini kendi Windows Server 2025 lab ortamımdan örneklerle göstermiştim. Bu bölümde, rapordaki sıralamayı takip ederek benzer mantıkla çalışan ama farklı bir zafiyeti istismar eden AS-REP Roasting tekniğine geçiyorum. AS-REP Roasting Authentication Server Response […]
Merhaba Eylül 2026’da Avustralya Signals Directorate (ASD), ABD Cybersecurity and Infrastructure Security Agency (CISA), National Security Agency (NSA), Kanada Canadian Centre for Cyber Security (CCCS), Birleşik Krallık National Cyber Security Centre (NCSC-UK) ve Yeni Zelanda National Cyber Security Centre (NCSC-NZ) ortaklaşa “Detecting and Mitigating Active Directory Compromises” başlığıyla güncellenmiş bir rehber yayımladı. Bu rehber, Active […]
Merhaba Devlet siber güvenlik ajansları, kurumların Microsoft Active Directory ortamlarını kimlik bilgisi hırsızlığına, yetki yükseltmeye (privilege escalation), yanal harekete (lateral movement) ve uzun süreli kalıcılık (persistence) saldırılarına karşı savunması için güncellenmiş teknik rehber yayımladı. Güncellenen Detecting and Mitigating Active Directory Compromises yayını; ABD Cybersecurity and Infrastructure Security Agency (CISA), National Security Agency (NSA), Australian Signals […]
Merhaba Microsoft, Windows 11 görev çubuğuna entegre çalışan Microsoft 365 companion uygulamalarını (Calendar, People ve Files) 16 Aralık 2026 tarihinde emekli edeceğini duyurdu. Duyuru, 18 Eylül 2026’da Microsoft 365 Message Center’da MC1474111 numarasıyla yayımlandı. Yöneticilerden beklenen net: yeni kurulumları durdurmak ve uygulamaları yönetilen cihazlardan bu tarihe kadar kaldırmak. Companion uygulamaları neydi? Microsoft 365 companion uygulamaları, […]
Merhaba Önceki SQL Server Always On AG’de Otomatik Yedekleme yazımızda bir Always On Availability Group ortamında standalone bir yedekleme script’inin neden çalışmadığını elle, adım adım çözmüştük. Dört sorun vardı: is_read_only filtresi AG üyesi veritabanlarını eliyor, COPY_ONLY unutulunca zincir kırılıyor, backup preference kontrolünü kendimiz yazmak zorunda kalıyorduk, retention penceresi node’lara bölünüyordu. Bu yazıda aynı dört soruna, […]
Merhaba Standalone bir SQL Server’da yedekleme tek bir sorunun cevabıdır: bu instance üzerindeki veritabanlarını kim, ne zaman, nereye yazacak? Yedeği alan node ile veritabanının bulunduğu node aynıdır, yedek zincirinin sahibi tektir, msdb içindeki yedek geçmişi tam ve tutarlıdır. Always On Availability Group devreye girdiğinde bu varsayımların tamamı bozulur. Bir veritabanı artık tek bir instance’a ait […]
Merhaba Percona her yıl yayınladığı State of Open Source Database Management Report ile veritabanı dünyasının nabzını tutuyor. 2026 raporunun başlığı bu yıl net bir mesaj veriyor: The Way Is Open: Control, Choice, and the Future of Database Infrastructure. Yani kısaca, kontrol ve seçim özgürlüğü. Rapor, Censuswide tarafından 20-27 Temmuz 2026 tarihleri arasında, en az PostgreSQL, MySQL, MongoDB, […]
Merhaba Apple, 14 Eylül 2026 tarihinde bugüne kadarki en kapsamlı koordineli güvenlik güncellemelerinden birini yayınladı. iPhone, iPad, Mac, Apple Watch, Apple TV, Vision Pro, Safari ve Xcode’u kapsayan bu turda toplam 273 benzersiz kritik güvenlik açığı giderildi. Güncellemeler iOS 27, iPadOS 27, macOS Golden Gate 27, watchOS 27, tvOS 27, visionOS 27, Safari 27 ve […]
Merhaba Microsoft, web üzerinden Microsoft 365 erişiminde kullanılan m365.cloud.microsoft alan adını copilot.cloud.microsoft adresine yönlendirmeye başladı. Değişiklik, kurumların proxy, güvenlik duvarı ve ağ geçidi (gateway) yapılandırmalarında yeni adresin engellenmemesini gerektiriyor; erişim sorunu yaşayan kuruluşlar için ise ek bir geçiş süreci uygulanacak. Microsoft, IT yöneticilerinden ağ yapılandırmalarını gecikmeden kontrol etmelerini istiyor; yeni adresin ekim ayında da erişilebilir olmaması durumunda iş süreçlerinde […]
Merhaba HealthChecker.ps1 ile yaptığımız sağlık kontrolü ve ardından bulguları kapattığımız iki yazıyla EXCDAG ortamımızı (W25EXCNOD1 / W25EXCNOD2 + W25WITNESS) gözden geçirmiştik. O raporlarda karşımıza çıkan önerilerden biri de güncel Security Update (SU) seviyesine geçmekti. Bu yazıda, o zamandan beri yayımlanan SU10 (KB5121608) güncellemesini, bir DAG üyesi Exchange sunucusunda kesintisiz (rolling) olarak nasıl kurduğumuzu adım adım […]
Merhaba Bir önceki yazı olan Exchange Server SE DAG Ortamında Sağlık Kontrolü: HealthChecker.ps1 ile Uçtan Uca yazısında, iki node ve bir File Share Witness’tan oluşan EXCDAG ortamında HealthChecker.ps1 ile uçtan uca sağlık kontrolü yapmış, çıkan raporu satır satır yorumlamıştık. Sonuç 4 Kırmızı ve 7 Sarı bulgu bulgu olmuştu. Bu yazıda o bulguları sırayla kapatıyoruz. Tek sunuculu bir […]
Merhaba Daha önce yayınladığım Exchange Server SE Sağlık Kontrolü: HealthChecker.ps1 ile Uçtan Uca yazısında, tek sunuculu bir ortamda HealthChecker.ps1 scriptinin nasıl indirileceğini ve çalıştırılacağını anlatmıştım. Bu yazıda ise aynı işlemi Database Availability Group (DAG) yapısında, iki node ve bir File Share Witness (FSW) üzerinde uçtan uca uyguluyoruz. DAG ortamında sağlık kontrolü, tek sunucudaki adımların iki kez tekrarlanmasından […]
Merhaba Windows Server 2025 üzerinde sıfırdan kurulan WSUS (Windows Server Update Services) sunucularında, initial synchronization (başlangıç senkronizasyonu) aşamasında takılan ve bir türlü tamamlanamayan bir sorun gündeme geldi. Sorun Haziran 2026’dan bu yana yeni kurulan WSUS (Windows Server Update Services) sunucularını etkiliyor ve kaynağı net: Windows Subsystem for Linux (WSL) ürün kategorisi. Bu yazıda sorunun ne […]
Merhaba Microsoft, 8 Eylül 2026 tarihli Patch Tuesday kapsamında Windows 11 için iki kümülatif güncellemeyi kullanıma sundu: 24H2 ve 25H2 sürümlerini kapsayan KB5124008 ile 23H2 sürümünü kapsayan KB5122880. Bu ay hem işletim sistemi tarafında yeni özellikler hem de güvenlik tarafında rekor sayıda açık kapatılmış durumda. Aşağıda güncellemelerin teknik detaylarını, yeni gelen özellikleri ve bu ayki Patch Tuesday’in güvenlik […]
Merhaba Microsoft, 8 Eylül 2026’da yayımladığı Patch Tuesday güncellemesiyle bugüne kadarki en büyük güvenlik güncellemesini yayınladı. Microsoft’un kendi resmi kaynağı olan MSRC Security Update Guide’a (CVRF) göre bu ay toplam 974 CVE kapatıldı. Bunların arasında, düzeltme yayımlanmadan önce saldırganlar tarafından aktif olarak istismar edilen iki yetki yükseltme (privilege escalation) açığı da bulunuyor. Not: Haber sitelerinin bir kısmı […]
Merhaba Microsoft, 8 Eylül 2026 tarihinde Windows 10 için ESU (Extended Security Updates) programı kapsamında KB5122878 güncellemesini yayımladı. Windows 10 için ana destek 14 Kasım 2025’te sona erdiği için bu ve bundan sonraki tüm yamalar yalnızca ESU programına kayıtlı sistemlere ulaşıyor. Bu yazıda güncellemenin içeriğini, Eylül 2026 Patch Tuesday’de kapatılan iki aktif zero-day açığını ve […]
Merhaba Microsoft’un Chromium tabanlı Edge tarayıcısının kurumsal ortamlar için sunduğu “for Business” sürümü, standart Edge’den birçok noktada ayrışıyor. Bu yazıda Edge for Business’ın ne olduğunu, WebView2 bileşenini, dağıtım (distribution) yöntemlerindeki farkları ve Ağustos 2023’te gelen entegrasyonla birlikte durumun nasıl değiştiğini ele alıyoruz. Edge for Business Nedir? Microsoft Edge for Business, Chromium tabanlı Edge tarayıcısının kurumsal […]
Merhaba Microsoft, 31 Ağustos 2026 tarihinde FastTrack Blog üzerinden Microsoft 365 admin center içindeki Setup deneyiminin yeniden tasarlandığını duyurdu. Yeni Setup, dağıtım (deployment) sürecine dair ilerlemeyi, önerilen adımları ve destek kaynaklarını tek bir dashboard altında topluyor. Bugüne kadar bir Microsoft 365 dağıtımını yönetirken admin center içinde birden fazla sayfa arasında gezinmek gerekiyordu: bir yanda deployment guide’lar, diğer […]
Merhaba Serinin dördüncü bölümünün sonunda, veritabanı kopyalarını ekleyerek verinin yüksek erişilebilirliğini (High Availability) tamamlamıştık. Artık verimiz iki sunucuda kopyalı, sağlıklı ve yüksek erişilebilir (High Availability). Peki kullanıcılar ve yöneticiler bu yapıya nasıl bağlanacak? Bir DAG kurmuş olmak, tek başına kesintisiz istemci erişimi anlamına gelmez; bu, ayrı bir katmandır. Serinin bu son bölümünde işin ikinci yarısını, yani […]
Merhaba Serinin dördüncü bölümündeyiz. Bölüm 3‘te iki Node’lu, Witness destekli DAG iskeletimizi kurmuştuk; ancak henüz hiçbir veritabanının ikinci bir kopyası yoktu. Bu bölümde DAG’i asıl amacına kavuşturuyoruz: Veritabanı kopyalarını oluşturacak, seeding sürecini izleyecek, planlı geçiş (switchover) yapacak, sunucu bakım moduna alma ve günlük yönetim işlerini, ardından da en sık karşılaşılan sorunların çözümlerini ele alacağız. Verinin […]
