Windows Active Directory – Veli Kadir KOZAN (IT Infrastructure Administrator)

Yönetici Yetkisi Vermeden Belirli Bir Uygulamayı Çalıştırmak

Kurumsal ortamlarda sık karşılaşılan sorunlardan biri bazı uygulamaların düzgün çalışabilmek için yönetici (administrator) yetkisine ihtiyaç duymasıdır. Bu durum özellikle eski mimariyle yazılmış veya sistem kaynaklarına doğrudan erişen yazılımlarda ortaya çıkar.…

Veli Kadir KOZAN June 14, 2026

Windows Active Directory

LSASS Sıkılaştırması ile Kimlik Bilgisi Hırsızlığını Engellemek

Active Directory ortamlarında saldırılar nadiren tek bir makineyle sınırlı kalır. Saldırgan genellikle zayıf bir noktadan içeri sızar o makinede yönetici hakkı elde eder ve oradan ağ içinde adım adım ilerler.…

Veli Kadir KOZAN June 14, 2026

Windows Active Directory

[TR] Active Directory’de 15 Karakterlik Sunucu İsimlerini Listelemek

Active Directory ortamı büyüdükçe içindeki nesneleri belirli kriterlere göre süzme ihtiyacı kaçınılmaz hale gelir. Yüzlerce hatta binlerce bilgisayar nesnesinin bulunduğu bir ortamda "şu özelliğe sahip olan sunucular hangileri?" sorusuna hızlı…

Veli Kadir KOZAN May 26, 2026

Windows Active Directory

[TR] ms-DS-MachineAccountQuota ve Beraberinde Getirdiği Güvenlik Riskleri

Active Directory güvenliğinden söz edildiğinde çoğu kişinin aklına karmaşık saldırıla, kritik açıklar ya da yüksek yetkili hesapların ele geçirilmesi gelir. Oysa birçok kurumda asıl risk yıllardır sistemde duran ama pek…

Veli Kadir KOZAN March 6, 2026

Windows Active Directory

[TR] Active Directory’de “Sahte Parola Değişikliği” Nedir? Nasıl Çalışır, Neden Risklidir?

Active Directory ortamlarında parola yönetimi kurumsal güvenliğin en temel bileşenlerinden biridir. Özellikle servis hesapları, yönetici hesapları ve kritik yetkilere sahip kullanıcılar söz konusu olduğunda, parola yaşının düzenli olarak takip edilmesi…

Veli Kadir KOZAN March 6, 2026

Windows Active Directory

[TR] ADPulse: Active Directory Güvenlik Tarayıcısı

ADPulse Active Directory ortamlarının güvenlik durumunu hızlı, sistematik ve güvenli bir şekilde analiz etmek için geliştirilmiş açık kaynaklı bir güvenlik denetim aracıdır. Domain Controller’a LDAP veya LDAPS üzerinden bağlanarak toplam…

Veli Kadir KOZAN February 28, 2026

Windows Active Directory

[TR] LogonTracker (JPCERTCC) ile Active Directory Ortamlarında Kötü Amaçlı Oturumların Derinlemesine Analizi

Kurumsal ağlara yönelik modern siber saldırılar artık yalnızca zararlı yazılım çalıştırmakla sınırlı değil. Saldırganlar çoğu zaman sisteme ilk erişimi sağladıktan sonra meşru kullanıcı hesaplarını kullanarak ağ içinde yatay hareket (lateral…

Veli Kadir KOZAN February 28, 2026