Active Directory görevleri: etki alanını savun
CORP.LAB etki alanında gizlenmiş yanlış yapılandırmaları ve saldırı izlerini bulur, her birini savunmacı olarak kapatıp kanıtlarsın.
Seviye 401 · 14 ders · 0 pratik lab
Dersler
Yanlış yapılandırmalar
- İç içe gruplarla gizlenmiş yönetici
- Parolası hiç dolmayan yetkili hesap
- Zayıf parolalı servis hesabı
- Herkesin düzenleyebildiği Grup İlkesi
- Kısa görev: dört sorunu düzelt ve düzeltmeyi LDAP sorgusuyla kanıtla
Saldırı izleri
- Parola püskürtmenin olay kayıtlarındaki izi
- Olağan dışı servis bileti istekleri
- Etki alanı denetleyicisi olmayan makineden çoğaltma
- Gece eklenen yeni yönetici
- Kısa görev: dört izi tek zaman çizelgesine yerleştir
Sıkılaştırma ve kurtarma
- Yönetici hesaplarını katmanlara ayırmak
- SMB ve LDAP imzalamayı zorunlu kılmak
- krbtgt parolasını güvenle iki kez değiştirmek
- Bitirme görevi: ele geçirilmiş etki alanını temizle ve denetim raporu yaz
Kurs hakkında
CORP.LAB etki alanında gizlenmiş yanlış yapılandırmaları ve saldırı izlerini bulur, her birini savunmacı olarak kapatıp kanıtlarsın.
Ne öğreneceksin
- Yanlış yapılandırmalar
- Saldırı izleri
- Sıkılaştırma ve kurtarma
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.