Baki ÇUBUK

Herkesin herkesten öğreneceği bir şey vardır.

Menu
Follow Us:
Search
Son Yazılar
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 15: Tek Yönlü (One-way) Domain Trust’ın İstismarı
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 14: Microsoft Entra Connect’in Ele Geçirilmesi
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 13: Golden SAML
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 12: Silver Ticket
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 11: Golden Ticket
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 10: ntds.dit’in Dökülmesi
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 9: DCSync
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 8: Golden Certificate
Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 7: Active Directory Certificate Services (AD CS) Üzerinden ESC1 İstismarı
Genel
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 15: Tek Yönlü (One-way) Domain Trust’ın İstismarı

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 14: Microsoft Entra Connect’in Ele Geçirilmesi

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 13: Golden SAML

Rastgele Yazılar
1
bakicubuk

Windows Server 2019 Hyper-V Failover Cluster Kurulumu 1

2
bakicubuk

Dell EMC Unity 400F Software Upgrade

3
bakicubuk

Microsoft Exchange Server 2016 ECP Erişimini Kısıtlamak

4
bakicubuk

Veeam Backup & Replication 12 Google Cloud Storage Repository Yapılandırması

5
bakicubuk

Veeam Backup & Replication 11 Microsoft SCVMM Failover Cluster Ekleme

Genel
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 15: Tek Yönlü (One-way) Domain Trust’ın İstismarı

Merhaba Önceki bölümde Microsoft Entra Connect’in ele geçirilmesini, yani hibrit kimlik mimarisindeki kurum içi/bulut köprüsünün nasıl istismar edildiğini inceledik. Bu bölümde saf kurum içi tarafa dönüyoruz ve domain’ler arasındaki güven (trust) ilişkilerinin özellikle tek yönlü (one-way) trust’ların nasıl aşılabileceğini ele alıyoruz. Bu teknik önemlidir çünkü sık karşılaşılan bir yanlış varsayımı çürütür: domain sınırları bir güvenlik […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 14: Microsoft Entra Connect’in Ele Geçirilmesi

Merhaba Önceki bölümde federasyon senaryosunda (AD FS) token imzalama sertifikasının ele geçirilmesini inceledik. Bu bölümde hibrit kimlik mimarisinin bir başka kritik bileşenine Microsoft Entra Connect’e (eski adıyla Azure AD Connect) odaklanıyoruz. Birçok organizasyon federasyon yerine, ya da federasyonla birlikte, kurum içi Active Directory kimliklerini buluta senkronize etmek için bu aracı kullanır. Bu araç, doğası gereği […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 13: Golden SAML

Merhaba Bu bölüme kadar incelediğimiz tüm teknikler Golden Ticket, Silver Ticket, DCSync Kerberos protokolü etrafında dönüyordu ve sonuçta hepsi klasik bir Active Directory ortamının sınırları içinde kalıyordu. Ancak günümüzün kurumsal ortamlarında kimlik doğrulama artık tek başına Kerberos’a dayanmıyor; birçok organizasyon, bulut hizmetlerine (Microsoft 365, Azure, üçüncü parti SaaS uygulamaları) erişimi federasyon protokolleri üzerinden sağlıyor. Bu […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 12: Silver Ticket

Merhaba Önceki bölümde Golden Ticket’ı yani krbtgt hesabının hash’i ele geçirildiğinde domain genelinde sınırsız bir kimlik sahteciliğinin nasıl mümkün olduğunu inceledik. Bu bölümde, aynı mantığın daha dar kapsamlı ama çok daha sessiz bir kuzenini ele alıyoruz: Silver Ticket. Bu teknik, saldırganın yalnızca tek bir hizmet hesabının hash’ini ele geçirmesi durumunda, o hizmete özgü sahte servis […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 11: Golden Ticket

Merhaba Son iki bölümde, saldırganın domaindeki hesapların parola hash’lerine iki farklı yoldan (DCSync ve ntds.dit‘in dökülmesi) nasıl ulaşabildiğini gördük. Bu bölümde, bu hash’lerden en kritik olanının krbtgt hesabının hash’inin ele geçirilmesi durumunda ne olduğunu inceliyoruz: Golden Ticket. Bu teknik, Kerberos kimlik doğrulamasının temelini oluşturan güven zincirini doğrudan hedef alır ve saldırgana domain üzerinde, neredeyse hiçbir […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 10: ntds.dit’in Dökülmesi

Merhaba Önceki bölümde DCSync tekniğini, yani domain controller’ın replikasyon protokolünü ağ üzerinden istismar etmeyi ele almıştık. Bu bölümde ise aynı hedefe domaindeki tüm hesapların parola hash’lerine ulaşmaya tamamen farklı bir yoldan varan bir teknik inceliyoruz: doğrudan domain controller’ın disk üzerindeki veritabanı dosyasını, ntds.dit‘i çalmak. DCSync “sessiz ve ağ tabanlı” bir yaklaşımken, bu teknik “gürültülü ama […]

Genel
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 9: DCSync

Merhaba Önceki iki bölümde AD CS’e yönelik teknikleri ele aldık. Bu bölümde ise, domain controller’ların birbirleriyle konuşurken kullandığı meşru bir replikasyon protokolünün, bir saldırgan tarafından nasıl silah haline getirilebildiğini inceliyoruz: DCSync. Bu teknik, hiçbir dosyaya dokunmadan, hiçbir exploit kullanmadan, sadece Active Directory’nin kendi replikasyon mekanizmasını normal şekilde kullanarak domain’deki her hesabın parola hash’ini çekebilmeyi sağlıyor. […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 8: Golden Certificate

Merhaba Bir önceki bölümde, bir sertifika şablonunun yanlış yapılandırılmasının (ESC1) nasıl domain admin ayrıcalığına sıçramaya yol açtığını gördük. Bu bölümde ise, AD CS’e yönelik tekniklerin en kritiği olan ve şablon yapılandırmasından tamamen bağımsız çalışan bir senaryoyu ele alıyoruz: saldırganın Certificate Authority’nin kendi özel anahtarını ele geçirdiği Golden Certificate tekniği. ESC1’de saldırgan CA’yı “kandırır”; Golden Certificate’te […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 7: Active Directory Certificate Services (AD CS) Üzerinden ESC1 İstismarı

Merhaba Serinin önceki bölümlerinde SYSVOL’de unutulmuş bir parola kalıntısını ele almıştık. Bu bölümde ise, çok daha modern ve giderek daha kritik hale gelen bir saldırı yüzeyine geçiyoruz: Active Directory Certificate Services (AD CS). Sertifikalar artık yalnızca web sunucularını güvenceye almak için değil, kullanıcıları ve bilgisayarları parola olmadan kimlik doğrulamasında (certificate-based authentication, PKINIT) kullanmak için de […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 6: Password in Group Policy Preferences (GPP) Compromise

Merhaba Serinin önceki bölümünde, tek bir sistemin ele geçirilmesinin nasıl domain çapında bir felakete dönüşebileceğini gördük. Bu bölümde ise, teknik olarak çok daha eski ama hala birçok kurumsal ortamda karşımıza çıkan, SYSVOL üzerinde unutulmuş bir yapılandırma kalıntısını istismar eden bir tekniği ele alıyoruz: Group Policy Preferences (GPP) içinde saklanan parolaların ele geçirilmesi. Password in Group […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 5: Unconstrained Delegation

Merhaba Serinin önceki bölümünde, varsayılan bir Active Directory ayarının nasıl istismar edilebildiğini gördük. Bu bölümde ise, çoğu zaman geriye dönük uyumluluk ya da eski uygulama gereksinimleri yüzünden hala ortamlarda varlığını sürdüren, oldukça güçlü ve tehlikeli bir yapılandırma hatasını ele alıyoruz: Unconstrained Delegation. Unconstrained Delegation Kerberos delegation, bir servisin, kendisine kimlik doğrulaması yapan bir kullanıcı adına […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 4: MachineAccountQuota Compromise

Merhaba Serinin önceki üç bölümünde Kerberoasting, AS-REP Roasting ve Password Spraying’i ele aldık; bunların hepsi kullanıcı objelerini hedef alıyordu. Bu bölümde, Active Directory’nin varsayılan bir ayarını istismar ederek yetkisiz bir kullanıcının kendi bilgisayar objesini yaratmasına izin veren MachineAccountQuota tekniğine geçiyoruz. MachineAccountQuota Compromise MachineAccountQuota compromise, kullanıcı objelerinin ms-DS-MachineAccountQuota özniteliği aracılığıyla domain’de en fazla on bilgisayar objesi […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 3: Password Spraying

Merhaba Serinin ilk iki bölümünde Kerberoasting ve AS-REP Roasting’i ele aldık; ikisi de Kerberos protokolünün meşru işlevselliğini istismar eden tekniklerdi. Bu bölümde biraz farklı bir yaklaşıma, doğrudan kimlik doğrulama denemesi yapan Password Spraying tekniğine geçiyoruz. Password Spraying Password Spraying, tek bir parola veya birden fazla parolayı, başarılı bir kimlik doğrulama gerçekleşene kadar birden fazla kullanıcı […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 2: AS-REP Roasting

Merhaba Serinin ilk bölümünde Kerberoasting’i ele almış, SPN ile yapılandırılmış kullanıcı objelerinin nasıl hedef alındığını ve Event ID 4769 üzerinden nasıl tespit edilebileceğini kendi Windows Server 2025 lab ortamımdan örneklerle göstermiştim. Bu bölümde, rapordaki sıralamayı takip ederek benzer mantıkla çalışan ama farklı bir zafiyeti istismar eden AS-REP Roasting tekniğine geçiyorum. AS-REP Roasting Authentication Server Response […]

Siber Güvenlik
bakicubuk

Active Directory’yi Ele Geçirme Teknikleri Serisi – Bölüm 1: Giriş ve Kerberoasting

Merhaba Eylül 2026’da Avustralya Signals Directorate (ASD), ABD Cybersecurity and Infrastructure Security Agency (CISA), National Security Agency (NSA), Kanada Canadian Centre for Cyber Security (CCCS), Birleşik Krallık National Cyber Security Centre (NCSC-UK) ve Yeni Zelanda National Cyber Security Centre (NCSC-NZ) ortaklaşa “Detecting and Mitigating Active Directory Compromises” başlığıyla güncellenmiş bir rehber yayımladı. Bu rehber, Active […]

Genel
bakicubuk

CISA ve Five Eyes Ortakları, Active Directory İhlallerini Tespit ve Önleme Rehberini Güncelledi

Merhaba Devlet siber güvenlik ajansları, kurumların Microsoft Active Directory ortamlarını kimlik bilgisi hırsızlığına, yetki yükseltmeye (privilege escalation), yanal harekete (lateral movement) ve uzun süreli kalıcılık (persistence) saldırılarına karşı savunması için güncellenmiş teknik rehber yayımladı. Güncellenen Detecting and Mitigating Active Directory Compromises yayını; ABD Cybersecurity and Infrastructure Security Agency (CISA), National Security Agency (NSA), Australian Signals […]

Microsoft
bakicubuk

Microsoft 365 Companion uygulamaları 16 Aralık 2026’da kullanımdan kalkıyor

Merhaba Microsoft, Windows 11 görev çubuğuna entegre çalışan Microsoft 365 companion uygulamalarını (Calendar, People ve Files) 16 Aralık 2026 tarihinde emekli edeceğini duyurdu. Duyuru, 18 Eylül 2026’da Microsoft 365 Message Center’da MC1474111 numarasıyla yayımlandı. Yöneticilerden beklenen net: yeni kurulumları durdurmak ve uygulamaları yönetilen cihazlardan bu tarihe kadar kaldırmak. Companion uygulamaları neydi? Microsoft 365 companion uygulamaları, […]

SQL Server
bakicubuk

Always On AG’de Yedeklemeyi Hazır Bakım Script’iyle Kurmak: Elle Yazılan Script’in Üretim Karşılığı

Merhaba Önceki SQL Server Always On AG’de Otomatik Yedekleme yazımızda bir Always On Availability Group ortamında standalone bir yedekleme script’inin neden çalışmadığını elle, adım adım çözmüştük. Dört sorun vardı: is_read_only filtresi AG üyesi veritabanlarını eliyor, COPY_ONLY unutulunca zincir kırılıyor, backup preference kontrolünü kendimiz yazmak zorunda kalıyorduk, retention penceresi node’lara bölünüyordu. Bu yazıda aynı dört soruna, […]

SQL Server
bakicubuk

SQL Server Always On AG’de Otomatik Yedekleme

Merhaba Standalone bir SQL Server’da yedekleme tek bir sorunun cevabıdır: bu instance üzerindeki veritabanlarını kim, ne zaman, nereye yazacak? Yedeği alan node ile veritabanının bulunduğu node aynıdır, yedek zincirinin sahibi tektir, msdb içindeki yedek geçmişi tam ve tutarlıdır. Always On Availability Group devreye girdiğinde bu varsayımların tamamı bozulur. Bir veritabanı artık tek bir instance’a ait […]

Genel
bakicubuk

2026’da Açık Kaynak Veritabanı Yönetimi: Percona’nın Raporu Bize Ne Anlatıyor?

Merhaba Percona her yıl yayınladığı State of Open Source Database Management Report ile veritabanı dünyasının nabzını tutuyor. 2026 raporunun başlığı bu yıl net bir mesaj veriyor: The Way Is Open: Control, Choice, and the Future of Database Infrastructure. Yani kısaca, kontrol ve seçim özgürlüğü. Rapor, Censuswide tarafından 20-27 Temmuz 2026 tarihleri arasında, en az PostgreSQL, MySQL, MongoDB, […]

Apple
bakicubuk

Apple’dan Dev Güvenlik Güncellemesi: Tek Seferde 273 Açık Kapatıldı

Merhaba Apple, 14 Eylül 2026 tarihinde bugüne kadarki en kapsamlı koordineli güvenlik güncellemelerinden birini yayınladı. iPhone, iPad, Mac, Apple Watch, Apple TV, Vision Pro, Safari ve Xcode’u kapsayan bu turda toplam 273 benzersiz kritik güvenlik açığı giderildi. Güncellemeler iOS 27, iPadOS 27, macOS Golden Gate 27, watchOS 27, tvOS 27, visionOS 27, Safari 27 ve […]

Microsoft
bakicubuk

Microsoft 365 Web Erişiminde Alan Adı Değişikliği

Merhaba Microsoft, web üzerinden Microsoft 365 erişiminde kullanılan m365.cloud.microsoft alan adını copilot.cloud.microsoft adresine yönlendirmeye başladı. Değişiklik, kurumların proxy, güvenlik duvarı ve ağ geçidi (gateway) yapılandırmalarında yeni adresin engellenmemesini gerektiriyor; erişim sorunu yaşayan kuruluşlar için ise ek bir geçiş süreci uygulanacak. Microsoft, IT yöneticilerinden ağ yapılandırmalarını gecikmeden kontrol etmelerini istiyor; yeni adresin ekim ayında da erişilebilir olmaması durumunda iş süreçlerinde […]

Exchange Server
bakicubuk

Exchange Server SE DAG Ortamında SU10 (KB5121608) Kurulumu: Adım Adım DAG Güncelleme

Merhaba HealthChecker.ps1 ile yaptığımız sağlık kontrolü ve ardından bulguları kapattığımız iki yazıyla EXCDAG ortamımızı (W25EXCNOD1 / W25EXCNOD2 + W25WITNESS) gözden geçirmiştik. O raporlarda karşımıza çıkan önerilerden biri de güncel Security Update (SU) seviyesine geçmekti. Bu yazıda, o zamandan beri yayımlanan SU10 (KB5121608) güncellemesini, bir DAG üyesi Exchange sunucusunda kesintisiz (rolling) olarak nasıl kurduğumuzu adım adım […]

Exchange Server
bakicubuk

Exchange Server SE DAG Ortamında Tespit Edilen Bulguları Kapatma

Merhaba Bir önceki yazı olan Exchange Server SE DAG Ortamında Sağlık Kontrolü: HealthChecker.ps1 ile Uçtan Uca yazısında, iki node ve bir File Share Witness’tan oluşan EXCDAG ortamında HealthChecker.ps1 ile uçtan uca sağlık kontrolü yapmış, çıkan raporu satır satır yorumlamıştık. Sonuç 4 Kırmızı ve 7 Sarı bulgu bulgu olmuştu. Bu yazıda o bulguları sırayla kapatıyoruz. Tek sunuculu bir […]

Exchange Server
bakicubuk

Exchange Server SE DAG Ortamında Sağlık Kontrolü: HealthChecker.ps1 ile Uçtan Uca

Merhaba Daha önce yayınladığım Exchange Server SE Sağlık Kontrolü: HealthChecker.ps1 ile Uçtan Uca yazısında, tek sunuculu bir ortamda HealthChecker.ps1 scriptinin nasıl indirileceğini ve çalıştırılacağını anlatmıştım. Bu yazıda ise aynı işlemi Database Availability Group (DAG) yapısında, iki node ve bir File Share Witness (FSW) üzerinde uçtan uca uyguluyoruz. DAG ortamında sağlık kontrolü, tek sunucudaki adımların iki kez tekrarlanmasından […]

Microsoft
bakicubuk

WSUS Windows Server 2025’te Başlangıç Senkronizasyonunu Tamamlayamıyor: WSL Kategorisi Sorunu ve Geçici Çözüm

Merhaba Windows Server 2025 üzerinde sıfırdan kurulan WSUS (Windows Server Update Services) sunucularında, initial synchronization (başlangıç senkronizasyonu) aşamasında takılan ve bir türlü tamamlanamayan bir sorun gündeme geldi. Sorun Haziran 2026’dan bu yana yeni kurulan WSUS (Windows Server Update Services) sunucularını etkiliyor ve kaynağı net: Windows Subsystem for Linux (WSL) ürün kategorisi. Bu yazıda sorunun ne […]

Microsoft
bakicubuk

Windows 11 Eylül 2026 Kümülatif Güncellemeleri: KB5124008 ve KB5122880 Yayınlandı

Merhaba Microsoft, 8 Eylül 2026 tarihli Patch Tuesday kapsamında Windows 11 için iki kümülatif güncellemeyi kullanıma sundu: 24H2 ve 25H2 sürümlerini kapsayan KB5124008 ile 23H2 sürümünü kapsayan KB5122880. Bu ay hem işletim sistemi tarafında yeni özellikler hem de güvenlik tarafında rekor sayıda açık kapatılmış durumda. Aşağıda güncellemelerin teknik detaylarını, yeni gelen özellikleri ve bu ayki Patch Tuesday’in güvenlik […]

Microsoft
bakicubuk

Microsoft Eylül 2026 Patch Tuesday: Rekor 966 Güvenlik Açığı ve 2 Sıfırıncı Gün (Zero-Day) Açığı

Merhaba Microsoft, 8 Eylül 2026’da yayımladığı Patch Tuesday güncellemesiyle bugüne kadarki en büyük güvenlik güncellemesini yayınladı. Microsoft’un kendi resmi kaynağı olan MSRC Security Update Guide’a (CVRF) göre bu ay toplam 974 CVE kapatıldı. Bunların arasında, düzeltme yayımlanmadan önce saldırganlar tarafından aktif olarak istismar edilen iki yetki yükseltme (privilege escalation) açığı da bulunuyor. Not: Haber sitelerinin bir kısmı […]

Microsoft
bakicubuk

Windows 10 KB5122878 Extended Security Update Yayımlandı: Eylül 2026 Yaması İki Zero-Day Açığını Kapatıyor

Merhaba Microsoft, 8 Eylül 2026 tarihinde Windows 10 için ESU  (Extended Security Updates) programı kapsamında KB5122878 güncellemesini yayımladı. Windows 10 için ana destek 14 Kasım 2025’te sona erdiği için bu ve bundan sonraki tüm yamalar yalnızca ESU programına kayıtlı sistemlere ulaşıyor. Bu yazıda güncellemenin içeriğini, Eylül 2026 Patch Tuesday’de kapatılan iki aktif zero-day açığını ve […]

Microsoft
bakicubuk

Microsoft Edge (Chromium): Edge (Regular) ile Edge for Business Arasındaki Farklar

Merhaba Microsoft’un Chromium tabanlı Edge tarayıcısının kurumsal ortamlar için sunduğu “for Business” sürümü, standart Edge’den birçok noktada ayrışıyor. Bu yazıda Edge for Business’ın ne olduğunu, WebView2 bileşenini, dağıtım (distribution) yöntemlerindeki farkları ve Ağustos 2023’te gelen entegrasyonla birlikte durumun nasıl değiştiğini ele alıyoruz. Edge for Business Nedir? Microsoft Edge for Business, Chromium tabanlı Edge tarayıcısının kurumsal […]

Başa Dön