HorusEye: Active Directory'de Saldırı Yollarını Kıran Tek Değişikliği Bulan Araç

Bir pentester, müşteri ile her engagement'ın sonunda aynı soruyla karşılaşıyordu: "Tamam, ama önce neyi düzeltelim?" İşte bu sorunun cevabı HorusEye. Araç, Active Directory verilerini alıp saldırı yollarını haritalandırıyor, sonra tüm rotaları kesen kritik noktayı, yani Domain Admin'e ulaşmanın tek çözüm noktasını, bulup gösteriyor.

HorusEye nasıl çalışıyor? Örneğin JDOE adlı sıradan bir kullanıcı HELPDESK grubunda olsun. İki saldırı rotası var: birincisi, HELPDESK bir servis hesabının parolasını sıfırlayabiliyor ve o hesabın DCSync yetkisi var; ikincisi, HELPDESK, Domain Admin'in oturum açtığı WEB01 sunucusunda yerel admin. HorusEye'ın bulduğu cevap net: JDOE'yi HELPDESK grubundan çıkar. Bu tek adım her iki yolu da kapıyor.

Aracın gücü, alternatif çözümleri karşılaştırabilmenin içinde yatıyor. Grup izinlerini daraltmak, ya da son adımları kesmek gibi seçenekleri değerlendirebilirsin. `--keep` parametresiyle de insanların ihtiyaç duyduğu erişimi korumasını söyleyebilirsin. Her bulgu, kanıt, doğrulama komutu, düzeltme yöntemi ve ilgili Windows olay kimlikleriyle birlikte geliyor. Çıktı tek bir çevrimdışı HTML rapor, istersen AI desteğini etkinleştirebilirsin, ama zorunlu değil.

Siber güvenlik ekipleri için bu, kaynakları akılıca kullanmanın kapısını açıyor. Hangi değişikliğin en büyük etkiye sahip olduğunu bilmek, düzeltme önceliğini kolay hale getiriyor. Özellikle karmaşık AD ortamlarında, saldırı yollarının sayısı hızla arttığında bu araç gerçek bir zaman tasarrufu.