Pass the Hash, sald\u0131rganlar\u0131n ger\u00e7ek d\u00fcz metin \u015fifreler yerine karma kimlik bilgileri kullanarak sistemlere veya kaynaklara eri\u015fmesine olanak tan\u0131yan bir siber g\u00fcvenlik konsepti ve tekni\u011fidir. Bu y\u00f6ntem genellikle sistemlere yetkisiz eri\u015fim sa\u011flamak i\u00e7in \u00e7e\u015fitli siber sald\u0131r\u0131larda kullan\u0131l\u0131r ve hem kurulu\u015flar hem de kullan\u0131c\u0131lar i\u00e7in \u00f6nemli g\u00fcvenlik riskleri olu\u015fturur. Bu makalede Pass the Hash'in tarihini, i\u00e7 i\u015fleyi\u015fini, t\u00fcrlerini, kullan\u0131m\u0131n\u0131, zorluklar\u0131n\u0131 ve gelecekteki beklentilerini inceleyece\u011fiz. Ek olarak, proxy sunucu sa\u011flay\u0131c\u0131s\u0131 OneProxy'ye (oneproxy.pro) odaklanarak bu tekni\u011fin proxy sunucularla nas\u0131l ili\u015fkilendirilebilece\u011fini ara\u015ft\u0131raca\u011f\u0131z.<\/p>\n
Pass the Hash kavram\u0131, \u015fifrelerin d\u00fcz metin halinde saklanmas\u0131n\u0131n \u00f6nemli bir g\u00fcvenlik riski olabilece\u011finin fark\u0131na var\u0131lmas\u0131ndan kaynaklanm\u0131\u015ft\u0131r. Buna kar\u015f\u0131l\u0131k, \u015fifreleri karma i\u015flemi yapma uygulamas\u0131 pop\u00fcler hale geldi. Karma, d\u00fcz metin \u015fifrelerini sabit uzunluktaki karakter dizilerine d\u00f6n\u00fc\u015ft\u00fcren, i\u015flemi tersine \u00e7evirmeyi ve orijinal \u015fifreyi elde etmeyi hesaplama a\u00e7\u0131s\u0131ndan olanaks\u0131z hale getiren tek y\u00f6nl\u00fc bir i\u015flevdir.<\/p>\n
Pass the Hash'in bilinen ilk s\u00f6z\u00fc, ara\u015ft\u0131rmac\u0131lar\u0131n ve bilgisayar korsanlar\u0131n\u0131n parola tabanl\u0131 kimlik do\u011frulama sistemlerini a\u015fman\u0131n yollar\u0131n\u0131 denemeye ba\u015flad\u0131klar\u0131 1990'lar\u0131n sonlar\u0131na kadar uzan\u0131yor. Bu teknik, 2000'li y\u0131llar\u0131n ba\u015f\u0131nda, sald\u0131rganlar\u0131n karma kimlik bilgileri kullanarak bir a\u011f i\u00e7inde yanal hareket ger\u00e7ekle\u015ftirmek ve ayr\u0131cal\u0131klar\u0131 y\u00fckseltmek i\u00e7in Windows i\u015fletim sisteminin zay\u0131f noktalar\u0131ndan yararlanmaya ba\u015flamas\u0131yla \u00f6nem kazand\u0131.<\/p>\n
Ad\u0131ndan da anla\u015f\u0131laca\u011f\u0131 gibi, Hash'i ge\u00e7irme, kullan\u0131c\u0131n\u0131n ger\u00e7ek \u015fifresi yerine kimlik bilgilerinin karma s\u00fcr\u00fcm\u00fcn\u00fcn iletilmesini i\u00e7erir. Bir kullan\u0131c\u0131 bir sisteme giri\u015f yapt\u0131\u011f\u0131nda, \u015fifresi MD5 veya SHA-1 gibi bir hash algoritmas\u0131 kullan\u0131larak hash'e d\u00f6n\u00fc\u015ft\u00fcr\u00fcl\u00fcr. Sald\u0131rganlar, d\u00fcz metin parolay\u0131 kullanmak yerine, me\u015fru kullan\u0131c\u0131 olarak kendilerini do\u011frulamak i\u00e7in bu karma de\u011feri \u00e7\u0131kar\u0131r ve kullan\u0131r.<\/p>\n
Pass the Hash'in i\u00e7 yap\u0131s\u0131 a\u015fa\u011f\u0131daki ad\u0131mlar etraf\u0131nda d\u00f6ner:<\/p>\n
Kimlik Bilgisi Toplama<\/strong>: Sald\u0131rganlar, hedef sistemden veya etki alan\u0131 denetleyicisinden karma hale getirilmi\u015f kimlik bilgilerini \u00e7\u0131karmak i\u00e7in parola bo\u015faltma ara\u00e7lar\u0131 veya k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m gibi \u00e7e\u015fitli y\u00f6ntemler kullan\u0131r.<\/p>\n<\/li>\n Hash'\u0131 ge\u00e7mek<\/strong>: \u00c7\u0131kar\u0131lan karma kimlik bilgileri daha sonra orijinal d\u00fcz metin parolas\u0131na gerek kalmadan a\u011f i\u00e7indeki di\u011fer sistem veya hizmetlerde kimlik do\u011frulamas\u0131 yapmak i\u00e7in kullan\u0131l\u0131r.<\/p>\n<\/li>\n Ayr\u0131cal\u0131k Y\u00fckseltmesi<\/strong>: Sald\u0131rganlar a\u011fa girdikten sonra bu ayr\u0131cal\u0131kl\u0131 hesaplardan yararlanarak ayr\u0131cal\u0131klar\u0131n\u0131 art\u0131rabilir, a\u011f \u00fczerinde yatay olarak hareket edebilir ve potansiyel olarak hassas bilgilere ve kritik sistemlere eri\u015fim sa\u011flayabilir.<\/p>\n<\/li>\n<\/ol>\n Pass the Hash'i siber su\u00e7lular i\u00e7in \u00e7ekici bir teknik haline getiren baz\u0131 temel \u00f6zelliklere sahiptir:<\/p>\n \u015eifre Ba\u011f\u0131ms\u0131zl\u0131\u011f\u0131<\/strong>: Sald\u0131rganlar, hedeflenen hesaplar\u0131n ger\u00e7ek \u015fifrelerini bilme ihtiyac\u0131n\u0131 atlayarak \u015fifre k\u0131rma giri\u015fimleri yoluyla tespit edilme \u015fans\u0131n\u0131 azaltabilir.<\/p>\n<\/li>\n Kal\u0131c\u0131l\u0131k<\/strong>: Karma kimlik bilgileri, kullan\u0131c\u0131 parolas\u0131n\u0131 de\u011fi\u015ftirene kadar ge\u00e7erli kald\u0131\u011f\u0131ndan, sald\u0131rganlar eri\u015fimi daha uzun s\u00fcre koruyabilir ve bu da neden olabilecekleri potansiyel hasar\u0131 art\u0131r\u0131r.<\/p>\n<\/li>\n Yanal Hareket<\/strong>: Sald\u0131rganlar bir sisteme eri\u015fim sa\u011flad\u0131ktan sonra, daha fazla sistem ve veriyi tehlikeye atarak a\u011f i\u00e7inde yanal hareket etmek i\u00e7in Hash'i Ge\u00e7ir'i kullanabilirler.<\/p>\n<\/li>\n Tespit Zorlu\u011fu<\/strong>: Geleneksel g\u00fcvenlik \u00e7\u00f6z\u00fcmleri, d\u00fcz metin \u015fifrelerin aktar\u0131m\u0131na dayanmad\u0131klar\u0131 i\u00e7in Pass the Hash sald\u0131r\u0131lar\u0131n\u0131 tespit etmekte zorluk ya\u015fayabilir.<\/p>\n<\/li>\n<\/ol>\n Hash'i ge\u00e7irme teknikleri, \u00f6zel yakla\u015f\u0131mlar\u0131na g\u00f6re farkl\u0131 kategorilere ayr\u0131labilir. En yayg\u0131n t\u00fcrler \u015funlar\u0131 i\u00e7erir:<\/p>\nHash Ge\u00e7i\u015finin Temel \u00d6zelliklerinin Analizi<\/h2>\n
\n
Hash Ge\u00e7i\u015f T\u00fcrleri<\/h2>\n