Amaç şu hocam domain ortamında bulunan bir kullanıcı ele geçirmek. Belki o kullanıcı yetki olarak düşük yetkiye sahip olabilir fakat bu yetki yükseltilebilir pek tabii yükseltilemeyebilir de ama sana fazladan bir giriş kapısı sağlar.

Amaç şu hocam domain ortamında bulunan bir kullanıcı ele geçirmek. Belki o kullanıcı yetki olarak düşük yetkiye sahip olabilir fakat bu yetki yükseltilebilir pek tabii yükseltilemeyebilir de ama sana fazladan bir giriş kapısı sağlar. deneyebilmek için içeride domain subnetinde olduğunu varsayıyorsun yle değil mi Yapmadıklarınıza pişman olmaktansa, Yaptıklarınıza pişman olun... Yapın pişman olun, yada yapmayın yine pişman olun.

0x656e bunu yazdı Amaç şu hocam domain ortamında bulunan bir kullanıcı ele geçirmek. Belki o kullanıcı yetki olarak düşük yetkiye sahip olabilir fakat bu yetki yükseltilebilir pek tabii yükseltilemeyebilir de ama sana fazladan bir giriş kapısı sağlar. deneyebilmek için içeride domain subnetinde olduğunu varsayıyorsun yle değil mi Evet. Internal Pentest fakat dışarıya açık kerberos portu bulunuyorsa da denenebilir.

Amaç ne hocam, domain ortamında yoktan yetkili bir kullanıcı mı olmaya çalışıyorsun amacını anlayamadım Yapmadıklarınıza pişman olmaktansa, Yaptıklarınıza pişman olun... Yapın pişman olun, yada yapmayın yine pişman olun.

Selamlar, Hazır yıllık izindeyken kısa bir blog yazısı hazırladım. Umarım okurken keyif alırsınız. https://enesergun.net/as-rep-roasting-saldirisi-saldiriyi-anlamak-ve-tespiti.html