---
title: "Saldırgan, Aktif Dizin'i Haritalamak için Şüpheli AI-Oluşturulmuş PowerShell Betiğini Kullanıyor"
url: "https://teknotayf.com/haber/saldirgan-aktif-dizin-i-haritalamak-icin-supheli-ai-olusturulmus-powershell-betigini-kullaniyor"
markdown_url: "https://teknotayf.com/haber/saldirgan-aktif-dizin-i-haritalamak-icin-supheli-ai-olusturulmus-powershell-betigini-kullaniyor.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-13 17:47:49"
updated: "2026-07-13 14:47:49"
category: "Siber Güvenlik"
tags: ["Yapay Zeka","Siber Güvenlik","Aktif Dizin"]
source: "The Hacker News"
---

# Saldırgan, Aktif Dizin'i Haritalamak için Şüpheli AI-Oluşturulmuş PowerShell Betiğini Kullanıyor

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/saldirgan-aktif-dizin-i-haritalamak-icin-supheli-ai-olusturulmus-powershell-betigini-kullaniyor  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Bir siber güvenlik araştırması, bilinmeyen bir tehdit aktörünün Aktif Dizin (AD) numaralandırması için bir PowerShell betiğini kullandığını ortaya koydu. Betik, Domain Controller'ı (DC) ve kullanıcıları, bilgisayarları ve alanları haritalamak için kullanıldı.

- **Yayın tarihi:** 2026-07-13 17:47
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Yapay Zeka, Siber Güvenlik, Aktif Dizin
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/attacker-uses-suspected-ai-generated.html)

![Saldırgan, Aktif Dizin'i Haritalamak için Şüpheli AI-Oluşturulmuş PowerShell Betiğini Kullanıyor](https://teknotayf.com/assets/uploads/2026/07/1e67883bc87bf8ac2ad85c8907de5a1f.jpg)

Cybersecurity araştırmacıları, bilinmeyen bir tehdit aktörünün Aktif Dizin (AD) numaralandırması için bir PowerShell betiğini kullandığını ortaya koydu. Betik, Domain Controller'ı (DC) ve kullanıcıları, bilgisayarları ve alanları haritalamak için kullanıldı.

Araştırmacılar, betiğin yapay zeka (AI) tarafından oluşturulmuş olabileceğini düşünüyor. Betik, bir dizi ön-komprome olmuş kimlik bilgileriyle bir Windows Sunucusuna uzaktan erişim sağladı ve ardından araçları "C:\\ProgramData" klasöründe stage aldı.

Saldırgan, Aktif Dizin ortamını haritalamak için bir AI-oluşturulmuş payload kullandı. Değerlendirme,.prompt iteration title, placeholder dizeleri, Domain Controller'ı bulmak için birden fazla yönteme sahip aşırı mühendislik içeren kod ve cyan, yeşil, kırmızı ve sarı kullanarak güzelleştirilmiş konsol çıktısı gibi çeşitli ipuçlarına dayanmaktadır.

Huntress, özel PowerShell betiğini "yüksek derecede saldırgan" ve "gürültülü" olarak tanımladı ve keşif ve keşif için "beş adımlı kaskad geri çekme mekanizması" kullandı. "100% Çalışan AD Bilgi Toplama Betiği - TAMAMEN DÜZELTİLMİŞ" başlıklı betik, büyük bir dil modeli (LLM) ile geri ve ileri gidişin olduğunu gösteriyor.

Primär Domain Controller bulununca, AD kullanıcıları, bilgisayarlar, gruplar, organizasyonel birimler (OUs) ve güvenler hakkında veri toplamak için bir veri toplama rutini başlatır ve ayrıntıları bir stage klasöründe depolar.

Son aşamada, veriler CSV dosyalarına aktarıldı, arşivlendi ve uzak bir sunucuya çıkarıldı, ancak önce veri hırsızlığını özetleyen bir Aktif Dizin Envanter Raporu olarak bir HTML dosyası oluşturuldu.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/saldirgan-aktif-dizin-i-haritalamak-icin-supheli-ai-olusturulmus-powershell-betigini-kullaniyor  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.