Active Directory Temelleri: Kerberos Biletleri ve Savunma 10-16-2026, 08:19 AM (Son Düzenleme: 10-16-2026, 05:02 PM, Düzenleyen: Tonyukuk.)
Active Directory Temelleri: Kerberos ve Savunmacı Bakış
Selamlar,
Kurumsal Windows ağlarının kalbi Active Directory'dir. Bu rehber saldırı tarifleri vermez; Kerberos bilet modelini ve mavi takımın izlemesi gereken noktaları anlatır. Tüm denemeler yalnızca kendi lab AD'nizde yapılmalıdır.
Konuda Anlatılacaklar
- AD bileşenleri (kısa)
- Kerberos: TGT ve servis bileti
- Olay günlükleri (Event ID)
- Savunma kontrol listesi
- Kaynakça
1) Temel Bileşenler
- Domain Controller (DC): Kimlik doğrulama ve dizin
- Domain User / Computer hesapları
- Group Policy (GPO)
- Kerberos / NTLM kimlik doğrulama protokolleri
2) Kerberos Biletleri (Kavram)
- Kullanıcı kimlik doğrular -> TGT (Ticket Granting Ticket) alır
- Bir servise erişmek için TGT ile servis bileti (TGS) ister
- Servis bileti ilgili servis hesabının anahtarıyla korunur
3) İzlenmesi Gereken Olaylar
Kod:
# DC Security loglarında (kavramsal)
# 4768: TGT isteği
# 4769: Servis bileti isteği
# 4624 / 4625: Oturum açma başarı / başarısız
# 4720: Kullanıcı hesabı oluşturma
# 4732: Güvenlik grubuna üye ekleme4) Savunma Kontrol Listesi
- Tiering: Admin iş istasyonlarını günlük kullanıcı PC'lerinden ayırın
- Servis hesaplarında uzun, rastgele parola veya gMSA
- Krbtgt parolasını düzenli ve güvenli şekilde döndürün
- Legacy NTLM'i mümkün olduğunca kısıtlayın
- LDAP imzalama / kanal bağlama
- Privileged Group değişikliklerini alarmlayın
Kaynakça
- Microsoft - Kerberos Authentication Overview
- Microsoft - Best Practices for Securing AD
- MITRE ATT&CK - Windows
Görsel: TurkTeam özgün kapak görseli.
Alıntı:Yasal Uyarı: AD testlerini yalnızca kendi lab ortamınızda veya yazılı yetkili pentest kapsamında yapın. TCK 243-245 geçerlidir.