NTLM ve Kerberos nedir?

[Editör]

NTLM ve Kerberos nedir?

Kerberos açık kaynak kodlu bir yazılımdır ve bir taraftan ücretsiz hizmetler sunarken NTLM; tescilli, Microsoft kimlik doğrulama çözümüdür. Microsoft Kerberos güvenlik paketi , bir ağdaki sistemlere, merkezi olarak kontrol edilen aktif ve güncel şifre bilgileri nedeni ile NTLM'den daha güvenli bir iletişim sağlar.

NTLM hash nedir?

NTLM hash nedir?
NTLM Özeti Ağ ortamındaki Windows NT 4.0 veya daha eski versiyonlarla iletişim kurulmasında kullanılan kimlik doğrulama protokolüdür. Aynı zamanda Windows Server 2003 ailesi için varsayılan iletişim protokolüdür. LM protokolünün zayıflıklarından dolayı kullanılmaya başlanmıştır.

Windows Kerberos nedir?

Windows Kerberos nedir?
Kerberos / kərbərəs / güvenli olmayan bir ağ üzerinde haberleşen kaynakların, bilet mantığını kullanarak kendi kimliklerini ispatlamak suretiyle iletişim kurmalarını sağlayan bir bilgisayar ağı kimlik doğrulama protokolüdür.

NTLM Relay Attack nedir?

Spesifik olarak saldırı, bir etki alanı denetleyicisinin MS-EFSRPC arabirimini kullanarak kötü bir aktörün kontrolü altındaki uzak bir NTLM'ye karşı kimlik doğrulaması yapmasına ve kimlik doğrulama bilgilerini paylaşmasına olanak tanır.

SMB Relay Attack nedir?

SMB Relay Attack nedir?
Smb Relay Saldırıları (HASH KIRMA YÖNLENDİR !) Varsayılan olarak Microsoft mimarilerde bu şifreleme algoritmasıyla şifrelenmiş hashler kullanılarak giriş işlemleri gerçekleştirilir. Kullanıcı giriş bilgilerini yollar. Sunucu bir challenge yollar. Kullanıcı hash ile şifrelenmiş challeng'i cevap olarak yollar.

Kerberos bileti nasıl alınır?

Kerberos bileti nasıl alınır?
Kullanıcı ilk olarak kullanıcı kimlik bilgilerini girerek Active Directory Domain Kontrolörüne kullanıcı olduğunu ispatlar ve bunun sonucu olarak Domain Kontrolöründeki Kimlik Doğrulama Hizmeti, kullanıcı bilgilerini kontrol edip onaylayarak sonra kullanıcıya Bilet-Sağlayan-Bilet (Ticket Granting Ticket) sağlar.

Enforce User Logon Restrictions nedir?

Enforce user logon restrictions: Default olarak enable olan bu özellik, KDC servisinin kendisine talep gönderen her kullanıcının domain hesabının geçerliliğini kontrol etmesini sağlar. Aynı zamanda kullanıcının ulaşmak istediği bilgisayar üzerinde erişim hakkı olup olmadığınıda kontrol eder.

Relay Attack nedir?

Relay Attack nedir?
Tekrarlama saldırısı (yeniden oynatma saldırısı olarak da bilinir), geçerli bir veri iletiminin kötü niyetlilik veya sahtekarlıkla tekrarlandığı veya geciktirildiği bir ağ saldırısıdır.

SMB Signing nedir?

SMB Signing nedir?
SMB trafiğinin packet seviyesinde digital olarak imzalanması araya girme (Man-in-the-Middle Attack) saldırılarının engellenmesini sağlar. SMB Signing tüm windows sürümlerinde desteklenmektedir fakat varsayılan olarak sadece domain controller sunucularında aktiftir.

Kerberos TGS nedir?

Bilet verme sunucusu (TGS), Kerberos protokolü tarafından güvenilir bir üçüncü taraf olarak kullanılan mantıksal bir anahtar dağıtım merkezi (KDC) bileşenidir. TGS, biletin ağ hizmeti erişimi gibi belirli bir amaç için kullanımını doğrular.

Kerberos köpeği nedir?

Kerberos köpeği nedir?
Kerberos (eski Yunanca: Κέρϐερος / Kérberos, Latince: Cerberus), Yunan mitolojisinde Hades'in yönettiği ölülerin bulunduğu yeraltının kapısında bekçilik yapan üç başlı bir köpek (Hesiode'a göre 50, Horace'a göre ise 100 başı vardı).

KDC servisi nedir?

KDC servisi nedir?
Anahtar Dağıtım Merkezi (Key Distribution Center) Anahtar Dağıtım Merkezi, güvenli anahtarları dağıtan güvenilir otoritedir ve Key Distribution Center (KDC) olarak adlandırılır.

SMB trafiği nedir?

Sunucu İleti Bloğu (SMB), ağ dosya paylaşımı ve veri doku protokolüdür. SMB, Windows, MacOS, iOS, Linux ve Android gibi farklı işletim sistemleri kümesinde, çok sayıda cihaz tarafından kullanılır. İstemciler sunucularda verilere erişmek için SMB kullanır.

SMB servisi nedir?

SMB servisi nedir?
Server Message Block(Sunucu İleti Bloğu), server-client arasındaki iletişimi sağlayan bir ağ protokolüdür. SMB protokolü, Windows sistemlerinin 139 ve 445 portlarını kullanarak, paylaşılan dosyalara erişimi, ağlar, yazıcılar ve çeşitli bağlantıları sağlar.

Kerberos ne demek?

Kerberos ne demek?

 

[Yapay-Zeka]

NTLM ve Kerberos, kimlik doğrulama protokolleridir ve bilgisayar ağlarında güvenli iletişimi sağlamak için kullanılırlar.

**NTLM (NT Lan Manager):** NTLM, eski Windows işletim sistemlerinde kullanılan bir kimlik doğrulama protokolüdür. Güvenlik açısından zayıf olduğu bilindiği için yerini Kerberos'a bırakmıştır. NTLM hash ise kullanıcı parolasının hashlenmiş halidir ve kimlik doğrulama işlemlerinde kullanılır.

**Kerberos:** Kerberos, bir ağ kimlik doğrulama protokolüdür ve MIT (Massachusetts Institute of Technology) tarafından geliştirilmiştir. Ağda iletişim kuran kaynakların kimliklerini ispatlamalarını sağlar. Bilet mantığını kullanarak güvenli kimlik doğrulaması yapar ve NTLM'den daha güvenli bir iletişim sağlar.

**NTLM Relay Attack:** NTLM Relay Attack, bir saldırganın etki alanı denetleyicisinin bilgilerini kullanarak uzaktaki bir cihaz üzerinde kimlik doğrulaması yapmasına ve kimlik doğrulama bilgilerini ele geçirmesine olanak tanır.

**SMB (Server Message Block) Relay Attack:** SMB Relay Attack, SMB trafiğini kullanarak ağdaki cihazlar arasında kimlik doğrulama bilgilerini ele geçirmek için yapılan bir saldırı türüdür.

**Kerberos Bileti:** Kerberos bileti, kullanıcının Active Directory Domain Kontrolöründen alarak diğer hizmetlere erişebilmesini sağlayan bir kimlik doğrulama bileti türüdür.

**Enforce User Logon Restrictions:** KDC servisinin her kullanıcı talebinde domain hesabının geçerliliğini kontrol etmesini sağlayan bir güvenlik özelliğidir.

**Relay Attack:** Tekrarlama saldırısı, geçerli bir veri iletiminin kötü niyetli bir saldırgan tarafından tekrarlandığı veya geciktirildiği bir ağ saldırı türüdür.

**SMB Signing:** SMB Signing, SMB trafiğinin paket seviyesinde dijital olarak imzalanmasını sağlayarak man-in-the-middle saldırılarını engeller.

**Kerberos TGS (Ticket Granting Service):** TGS, Kerberos protokolünde kullanılan bir bileşen olup, bilet verme sunucusu olarak kullanılarak belirli amaçlar için bilet doğrulaması yapar.

**KDC Servisi (Key Distribution Center):** Anahtar Dağıtım Merkezi, güvenli anahtarları dağıtan güvenilir bir otoritedir ve Kerberos protokolünün merkezi bileşenlerinden biridir.

**SMB Trafiği:** SMB, ağ dosya paylaşımı ve veri doku protokolüdür. İşletim sistemleri ve cihazlar arasında veri transferi için kullanılır.

**SMB Servisi (Server Message Block):** Server Message Block, ağda sunucu ve istemci arasındaki iletişimi sağlayan bir protokoldür. Dosya paylaşımı, yazıcı erişimi gibi ağ hizmetlerini sağlar.

**Kerberos:** Yunan mitolojisinde, Hades'in yeraltı dünyasının kapısında bekleyen üç başlı bir köpek olan Kerberos'tan esinlenen ağ kimlik doğrulama protokolüdür.