Son zamanlarda özellikle karşılaştığım bir durumu sizler ile kısaca paylaşmak istedim. Yeni açılan Office 365 tenantlar üzerinde tüm kullanıcılar için multi factor authentication (MFA) aktif olarak gelmektedir. Bunun sebebi ise artniyetli çalışanlar artık kimlik avı, oltalama gibi […]

                Geçtiğimiz günlerde bir firma ile yaptığım görüşme şu şekildeydi; patronumuzun mail adresinden bir mail atılmış. Tabi şuna eminiz ki kullanıcıya ait hesap bir şekilde ele geçirilmiş. Bunun neticesinde ilgili kişinin e-posta hesabı kullanılarak farklı bir kuruluşa mail […]

                Şöyle bir senaryomuz var; local ağımızda bulunan bir DNS sunucusu üzerinde DNS Zone Transfer zafiyeti bulunmaktadır. Bununla alakalı içeride bulunan DNS sunucumuzu zorladığımızda Microsoft Defender for Identity ürünümüz bakalım ne gibi bir uyarıda bulunacak. Senaryo işlerken tıpkı […]