Bitlocker Bypass POC
Kısa süre önce yayımlanan Windows 11 ve Server 2022 / 2025 üzerinde geçerli olduğu iddia edilen bypass yöntemini inceleme fırsatı …
RedSun Privilege Escalation POC
Şu an açık algılanıp tehdit olarak görülmüyor bu neden ile çok dikkatli olunması gerekiyor.
funnyapp.exe & BlueHammer (privilege escalation)
Videoda da görebileceğiniz üzere, buradaki hak yükseltme (privilege escalation) işlevi aslında bir zafiyetten ziyade doğrudan mimari yapının doğasından kaynaklanıyor. Neyse …
Exchange Server: ActiveSync “Ghost Device” Event 4768 – Status 0x12
***Herhangi bir atak yaşanmıyor ise bu sorunu aşağıdaki durumlar tetikleyebiliyor; 1- Eski (Stale) Eşleşmeler: Artık kullanılmayan ancak Exchange üzerinde kaydı …
GitHub Erişim Sorunu: Network Katmanından Uç Noktaya Küçük Bir Debug Hikayesi
Geçtiğimiz hafta sonlarına doğru bazı sistemlerde github.com adresine erişimin tamamen kesildiği garip bir durumla karşılaştık.İlk bakışta olağan şüphelileri inceledim: DNS …
Multi Process appidcertstorecheck.exe and conhost.exe
Bir sistem üzerinde yukarıdaki şekilde çok fazla “appidcertstorecheck.exe” ve buna bağlı “conhost.exe” görüyorsanız (NŞA, exe üzerinde herhangi bir manipülasyon olmadığında) …