Haftalık senaryolar: 3. sezon
Büyük ve karmaşık hayali kurumlarda etki alanı, ağ ve uygulamaya yayılan çok adımlı olayları savunucu olarak çözersin.
Seviye 401 · 15 ders · 15 pratik lab
Dersler
1–4. haftalar
- 1. hafta, Demirtaş Holding: etki alanı yöneticisi grubuna gizli ekleme
- 2. hafta, Safir Telekom: yönetim ağında yanal hareket
- 3. hafta, Manolya Ödeme: ödeme servisinde gizli anahtar sızıntısı
- 4. hafta, Atlas Liman: Grup İlkesiyle yayılan zamanlanmış görev
- Kısa görev: dört olayın ATT&CK eşlemesini çıkar
5–8. haftalar
- 5. hafta, Zirve İlaç: araştırma paylaşımından büyük veri çıkışı
- 6. hafta, Gümüş Demiryolu: servis hesabı biletlerinin toplu istenmesi
- 7. hafta, Ilgaz Belediyesi: fidye notu öncesi son 48 saat
- 8. hafta, Poyraz Otomotiv: tedarikçi VPN hesabının kötüye kullanımı
- Kısa görev: en kritik olay için sınırlama adımlarını öncelik sırasıyla yaz
9–12. haftalar
- 9. hafta, Ayaz Bankası: etki alanı çoğaltma haklarının kötüye kullanımı
- 10. hafta, Çınar Hastanesi: tıbbi cihaz ağında beklenmeyen trafik
- 11. hafta, Yeşil Şebeke: sertifika yetkilisinde riskli şablon
- 12. hafta, Orion Labs: geri dönen saldırgan ve kalan kalıcılık
- Bitirme görevi: bir etki alanını ele geçirilmiş durumdan güvenle geri al
Pratik lablar
- Granit Holding: ayrıcalıklı gruba kim, kimi ekledi?: Holdingin etki alanı olay kayıtlarında ayrıcalıklı gruba yapılan eklemeyi, ekleyen hesabı ve saatini bulup sonuç dosyasına yazarsın.
- Yıldırımkaya Telekom: iç içe gruplarla gelen gizli yetki: Telekom şirketinin etki alanında sıradan görünen bir hesabı yönetici yapan iç içe grup zincirini çıkarıp halkalarını sonuç dosyasına yazarsın.
- Akik Ödeme: koruma şablonuna eklenmiş kalıcı yetki: Ödeme şirketinin etki alanında korumalı hesapların izin şablonuna eklenmiş yabancı girdiyi bulur, kaldırır ve doğrulama çıktısını sonuç dosyasına yazarsın.
- Doruk İlaç: bir dakikada yüzlerce servis bileti: İlaç firmasının olay kayıtlarında eski şifreleme türüyle toplu bilet isteyen hesabı ve hedef alınan servis hesaplarını bulup sonuç dosyasına yazarsın.
- Çelikyol Demiryolları: ön doğrulaması kapalı hesap: Demiryolu şirketinin lab etki alanında ön doğrulaması kapatılmış hesabı bulur, ayarı düzeltip denetleyicinin verdiği bayrağı teslim edersin.
- Boran Bank: ömrü politikaya uymayan bilet: Bankanın etki alanı kayıtlarında ömrü ve şifreleme türü politikayla uyuşmayan bileti, kullanıldığı makineyi ve taklit edilen hesabı bulup sonuç dosyasına yazarsın.
- Fenerburnu Liman: ilkeyle dağıtılan oturum açma betiği: Limanın etki alanında bir grup ilkesine sonradan eklenen oturum açma betiğini bulup içindeki bayrağı teslim edersin.
- Mavitepe Belediyesi: herkesin düzenleyebildiği ilke: Belediyenin etki alanında tüm kullanıcılara düzenleme izni verilmiş grup ilkesini bulur, izni daraltıp denetleyicinin verdiği bayrağı teslim edersin.
- Karayel Otomotiv: ilkeyle yayılan zamanlanmış görevin kapsamı: Otomotiv firmasının etki alanında ilkeyle dağıtılan görevin hangi birimlere ve makinelere ulaştığını belirleyip temizleme sırasıyla birlikte sonuç dosyasına yazarsın.
- Ardıçlı Hastanesi: yönetici hesabı hangi makineden girdi?: Hastanenin oturum açma kayıtlarında yönetici hesabının olağan dışı bir iş istasyonundan açtığı oturumu bulup makine adını ve saati sonuç dosyasına yazarsın.
- Rüzgargülü Enerji: üç sunucuda aynı özetle açılan oturumlar: Enerji şirketinin üç sunucusundaki ağ oturumu kayıtlarından parola yerine özetle giriş izlerini ayıklayıp sıçrama sırasını sonuç dosyasına yazarsın.
- Kuyrukluyıldız Laboratuvarı: uzak erişimden etki alanı denetçisine: Laboratuvarın uzak erişim, sunucu ve etki alanı kayıtlarını birleştirip saldırganın izlediği yolu ve öncelik sırasıyla sınırlama adımlarını sonuç dosyasına yazarsın.
- Kervansaray Otelleri: parolası hiç dolmayan yöneticiler: Otel zincirinin etki alanında ayrıcalıklı gruplarda olup parolası süresiz ayarlanmış hesapları dizin sorgusuyla bulup sonuç dosyasına yazarsın.
- Alabalık Su Ürünleri: her makinede aynı yerel yönetici parolası: Su ürünleri firmasının lab makinelerinde yerel yönetici parolasının ortak olduğunu kanıtlar, her makineye ayrı parola atayıp sonucu sonuç dosyasına yazarsın.
- Gökdelen Gayrimenkul: sıradan kullanıcının eklediği sahte bilgisayar: Gayrimenkul şirketinin etki alanında sıradan bir kullanıcının eklediği bilgisayar hesabını bulur, kaldırır, ekleme kotasını sıfırlayıp doğrulamayı sonuç dosyasına yazarsın.
Kurs hakkında
Büyük ve karmaşık hayali kurumlarda etki alanı, ağ ve uygulamaya yayılan çok adımlı olayları savunucu olarak çözersin.
Ne öğreneceksin
- 1–4. haftalar
- 5–8. haftalar
- 9–12. haftalar
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan bir Kali Linux terminalinde ve her lab için ayrı kurulan bir uygulama etki alanında (CORP.LAB) geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.