Teknik Kütüphanesi

Orta

Bu bölümün konusu: Zafiyetin ne olduğu, neden var olduğu, nasıl sömürüldüğü (lab PoC'si). Sertleştirme → Bölüm 2. Tespit → Bölüm 3. E-posta domain sahteciliği bir "protokol bypass"ı değil, SMTP'nin (RFC 5321, 1982 tasarım varsayımı) yapısal kimlik doğrulama boşluğudur. SPF, DKIM, DMARC bu boşluğa sonradan eklenmiş üç ayrı yama katmanıdır; hiçbiri tek başına yeterli değildir ve üçü birlikte de yalnızca sahip olunan domain'in exact-domain sahteciliğini kapatır.

25 Haziran 202645 dk okuma

Exploit

Prevention

Detection

T1003.001Credential Accessİleri

LSASS Bellek Kimlik Bilgisi Dökümü: Mimikatz, Alternatif Araçlar ve Koruma Teknolojileri

Windows kimlik doğrulama omurgası LSASS'ın (lsass.exe) bellek dökümüyle NT hash, Kerberos bileti ve düz metin parola çalınmasının bütüncül haritası: Mimikatz/sekurlsa, comsvcs LOLBin, ProcDump ve nanodump saldırı yöntemleri; Sysmon EID 10 GrantedAccess maskeleri + Sigma tabanlı teknik tespit; Credential Guard, RunAsPPL, WDigest kapatma ve ASR kural sertleştirme önlemleri.

13 Haziran 202631 dk okuma

Exploit

Prevention

Detection

T1548.002Privilege Escalationİleri

UAC Atlatma ve Erişim Belirteci (Token) Manipülasyonu: Yerel Yetki Yükseltme

Windows UAC atlatma (T1548.002) ve erişim belirteci manipülasyonu (T1134) tekniklerinin bütüncül haritası: bütünlük seviyeleri, HKCU registry hijack aileleri (fodhelper/eventvwr/ sdclt/computerdefaults/SilentCleanup), token hırsızlığı API zinciri, SeImpersonatePrivilege ve Potato ailesi (JuicyPotato/PrintSpoofer/RoguePotato/GodPotato). Her teknik için nasıl çalışır → nasıl tespit edilir → nasıl önlenir üçlüsü verilir.

13 Haziran 202635 dk okuma

Exploit

Prevention

Detection

T1546.003Persistenceİleri

WMI Event Subscription Kalıcılığı: EventFilter / EventConsumer / __FilterToConsumerBinding ile Gizli Arka Kapılar

Windows Management Instrumentation (WMI) olay aboneliği; __EventFilter (WQL tetikleyici), __EventConsumer (komut/betik yükü) ve __FilterToConsumerBinding üçlüsünü root\\subscription CIM deposuna kalıcı olarak yazarak SYSTEM yetkisiyle çalışan, disk üzerinde geleneksel autorun izi bırakmayan bir arka kapı sunar. Tespit için Sysmon EID 19/20/21 ve WMI-Activity EID 5861 birincil imza katmanını; süreç ağacı anomalisi ve abonelik avı davranışsal katmanı oluşturur.

13 Haziran 202637 dk okuma

Exploit

Prevention

Detection

T1098PersistenceUzman

Active Directory ACL/DACL Suistimali: GenericAll'dan Gölge Kimlik Bilgilerine ve AdminSDHolder Kalıcılığına

Active Directory'de her nesneye eklenmiş DACL üzerindeki tehlikeli haklar (GenericAll, WriteDACL, WriteOwner, AllExtendedRights, ForceChangePassword, AddMember) ele geçirildiğinde saldırgan parola sıfırlama, gruba ekleme, hedefli Kerberoasting, gölge kimlik bilgisi ekleme ve DCSync yetkisi verme zincirlerini yalnızca birkaç LDAP işlemiyle tetikleyebilir. AdminSDHolder nesnesine eklenen tek bir ACE, SDProp mekanizmasıyla 60 dakikalık döngüde tüm korumalı nesnelere yayılarak kendini onarabilen bir arka kapı oluşturur. Tespit; Event 5136/4662/4670 üzerinde nitelik bazlı davranışsal izleme, önlem ise asgari ayrıcalık, katmanlı yapı ve periyodik BloodHound ACL denetimine dayanır.

13 Haziran 202643 dk okuma

Exploit

Prevention

Detection

Orta

CIS Controls v8 Uygulama Yol Haritası: IG1/IG2/IG3 ve Önceliklendirme

CIS Critical Security Controls v8'i bir uygulama yol haritası olarak kurma rehberi. 18 kontrol ve safeguard yapısı, Implementation Group (IG1/IG2/IG3) ile önceliklendirme, temel hijyen (IG1) önce, ölçüm ve olgunluk, ve platform baseline/mitigation katmanına bağlama. Sertleştirme çabasını dağınık kontrol listesinden ölçülebilir bir programa dönüştürür.

30 Haziran 20264 dk okuma

Exploit

Prevention

Detection

Orta

Mobil Cihaz Güvenliği: MDM, MAM ve Uyum Tabanlı Erişim

iOS ve Android cihazlarını yönetme ve sertleştirme rehberi. MDM/UEM kayıt, uyum politikaları, MAM uygulama koruması (kurumsal/kişisel ayrımı, BYOD), şifreleme/passcode, jailbreak/root tespiti, sideloading engeli, uzaktan kilit/silme ve uyum-tabanlı Conditional Access. Mobil uç noktayı kurumsal erişim için güvenilir hale getirir.

30 Haziran 20263 dk okuma

Exploit

Prevention

Detection

Orta

macOS Endpoint Sertleştirme: FileVault, SIP, Gatekeeper ve MDM

macOS uç noktalarını sertleştirme rehberi. FileVault disk şifreleme, System Integrity Protection ve Gatekeeper/notarization, TCC gizlilik kontrolleri, uygulama firewall, MDM ile yapılandırma profilleri ve uyum, Secure Boot, standart kullanıcı ve EDR ile birleşik loglama. macOS'a özgü yürütme ve kalıcılık yüzeyini önemli ölçüde daraltır.

30 Haziran 20263 dk okuma

Exploit

Prevention

Detection

Orta

Zafiyet ve Yama Yönetimi: Risk-Tabanlı Önceliklendirme ve KEV/EPSS

Risk-tabanlı zafiyet ve yama yönetimi rehberi. Varlık-bağlamlı sürekli tarama, KEV ve EPSS ile önceliklendirme, dış saldırı yüzeyi yönetimi (EASM), düzeltme SLA'ları ve doğrulama, sanal yama ve istisna süreci. İstismar edilen zafiyetlerin maruziyet penceresini önemli ölçüde kısaltır.

25 Haziran 20263 dk okuma

Exploit

Prevention

Detection

İleri

Container ve Kubernetes Sertleştirme: Pod Güvenliği, RBAC ve Tedarik Zinciri

Container ve Kubernetes ortamını sertleştirme rehberi. Pod Security (non-root, read-only rootfs, seccomp/capability düşürme), RBAC en az ayrıcalık ve ServiceAccount token kontrolü, ağ politikaları (default-deny), imza/admission doğrulama ve görüntü tarama, etcd/kubelet/API server sertleştirme ve CWPP. Container kaçışı ve cluster ele geçirmeyi önemli ölçüde zorlaştırır.

25 Haziran 20263 dk okuma

Exploit

Prevention

Detection

Orta

Veri Koruma: Sınıflandırma, Şifreleme ve Veri Sızıntısı Önleme (DLP)

Kurumsal veriyi koruma rehberi. Veri sınıflandırma ve etiketleme, durağan/aktarımdaki şifreleme ve anahtar yönetimi, hak yönetimi (IRM/etiket-tabanlı koruma), Veri Sızıntısı Önleme (DLP) ve erişim/dosya izinleri. Veri hırsızlığı ve çifte şantaj senaryolarında sızan verinin değerini önemli ölçüde azaltır.

25 Haziran 20263 dk okuma

Exploit

Prevention

Detection

Uzman

Active Directory Protokol ve Servis Sertleştirme: SMB/LDAP İmzalama, RC4 Kaldırma, AD CS, PrintNightmare

Active Directory'de protokol ve servis düzeyi sertleştirme rehberi. SMB imzalama ve NTLM relay önleme, LDAP imzalama + channel binding, RC4 kaldırma ve Kerberos armoring (FAST), AD CS (ESC) savunması, PrintNightmare/Print Spooler ve SMBv1 kaldırma. Relay, downgrade ve servis-suistimali saldırı yollarını önemli ölçüde daraltır.

25 Haziran 20264 dk okuma

Exploit

Prevention

Detection

Orta

Yedekleme ve Fidye Yazılımı Dayanıklılığı: 3-2-1, Değiştirilemezlik ve Kurtarma

Fidye yazılımına karşı kurtarılabilirliği garanti eden yedekleme dayanıklılığı rehberi. 3-2-1(-1-0) kuralı, değiştirilemez (immutable/WORM) ve çevrimdışı/air-gapped kopyalar, yedek altyapısının izolasyonu ve kimlik koruması, şifreleme, düzenli geri-yükleme testleri (RTO/RPO) ve yedek olaylarının SIEM'e aktarımı. Saldırganın "yedekleri de şifreledim" senaryosunu önemli ölçüde zorlaştırır.

24 Haziran 20263 dk okuma

Exploit

Prevention

Detection

İleri

Linux Sunucu Sertleştirme: SSH, Yetki, Kernel ve Denetim

Linux sunucularını CIS Benchmark çizgisinde sertleştirme rehberi. SSH (anahtar-tabanlı, güçlü şifreler), sudo ve en az ayrıcalık, SUID/SGID envanteri, SELinux/AppArmor zorunlu erişim kontrolü, sysctl/kernel lockdown, dosya sistemi mount sertleştirme, servis azaltma ve yama, auditd ile dosya bütünlüğü (AIDE), ve logların SIEM'e merkezîleştirilmesi. Yetki yükseltme ve kalıcılığı önemli ölçüde zorlaştırır.

24 Haziran 20264 dk okuma

Exploit

Prevention

Detection

İleri

Zero Trust Ağ Segmentasyonu ve Mikrosegmentasyon

Düz ağların lateral hareketi nasıl kolaylaştırdığını ve Zero Trust segmentasyonu ile bunun nasıl kırıldığını anlatan rehber. Makro/mikro segmentasyon, default-deny ve egress filtreleme, ZTNA ile VPN'in ötesi, NAC/802.1X ile cihaz kimlik doğrulama, doğu-batı trafik kontrolü ve NetFlow/NDR ile görünürlük. İhlalin yayılma yarıçapını (blast radius) önemli ölçüde daraltır.

24 Haziran 20264 dk okuma

Exploit

Prevention

Detection

İleri

Bulut IAM Sertleştirme ve Sır (Secrets) Yönetimi

AWS/Azure/GCP ortamlarında IAM sertleştirme ve sır yönetimi rehberi. En az ayrıcalık ve wildcard temizliği, root/yönetim hesabı koruması, statik anahtar yerine geçici kimlik bilgisi ve workload identity federation, guardrail'ler (SCP/Azure Policy), IMDSv2 sertleştirme, merkezî sır kasaları ve rotasyon, CSPM ve denetim loglarının SIEM'e aktarımı. Çalınan kimlik bilgisi/sırla bulut ele geçirmeyi önemli ölçüde zorlaştırır.

24 Haziran 20265 dk okuma

Exploit

Prevention

Detection

Orta

Windows LAPS ve Ayrıcalıklı Erişim Yönetimi (PAM) Temelleri

Yerel yönetici parola yeniden-kullanımı riskini Windows LAPS ile kapatma ve ayrıcalıklı erişimi PAM/JIT ile yönetme rehberi. Legacy LAPS'tan Windows LAPS'a geçiş, parola şifreleme ve erişim denetimi, rotasyon, gMSA/dMSA hizmet hesapları, ayrıcalık yaşam döngüsü (talep→onay→süreli→kaldır), break-glass hesap yönetimi ve loglama. Tek bir host'un ele geçirilmesinin tüm filoya yayılmasını önemli ölçüde zorlaştırır.

24 Haziran 20265 dk okuma

Exploit

Prevention

Detection