Ağ içinde yanal hareketi görmek ve durdurmak
İç ağ bölümleme, tünel ve tarama tespiti, olayda hızlı ayırma.
Seviye 401 · 15 ders · 12 pratik lab
Dersler
Kavram ve ağ
- Yanal hareket nedir ve neden tehlikeli: Yanal hareketin, ağa giren birinin makineden makineye ilerlemesi olduğunu ve bir ihlali neden büyüttüğünü anlayacaksın.
- İç ağ bölümleme: İç ağı bölgelere ayırıp bölgeler arası trafiği kurallarla sınırlayarak bir ihlalin yayılmasını nasıl yavaşlatacağını öğreneceksin.
- İç servislerin açıklığı: Redis ve benzerleri: Redis gibi iç servislerin kimlik doğrulaması olmadan ağda açık kalmasının riskini anlayıp kendi lab ağında bunları bulup kapatacaksın.
- Bölümleme kurallarını sınamak: izinli ve yasak yolları ölçmek
- Kısa görev: lab ağında iki bölüm arasındaki gereksiz geçişleri kapat
Tespit
- SSH tünellerini ve vekil kullanımını fark etmek: SSH tünellerini ve vekil kullanımını bağlantı kayıtlarında ve süreç listesinde fark etmeyi, beklenmedik tünelleri tespit etmeyi öğreneceksin.
- SSH yönlendirmesini kısıtlamak: AllowTcpForwarding ve PermitOpen: Sunucularının SSH üzerinden iç ağa tünel açmak için kullanılmasını sshd ayarlarıyla kullanıcı ve hedef bazında sınırlayabileceksin.
- İç ağ taramalarını tespit etmek: İç ağda bir makinenin diğerlerini tarıyor gibi davranmasını ağ kayıtlarında fark edip uyarı kurmayı öğreneceksin.
- Kimlik bilgisi tekrarı ve yatay yetki: Aynı parolanın birçok yerde kullanılmasının ve geniş yetkilerin yanal harekete nasıl yol açtığını görüp bunu azaltacak önlemleri öğreneceksin.
- Doğu-batı trafiğini izlemek: İç ağdaki makineler arası (doğu-batı) trafiği izleyip normal düzenden sapmaları fark etmeyi öğreneceksin.
- Uzaktan yönetim oturumlarının günlük izleri: SSH, RDP ve SMB
- Kısa görev: labdaki yanal hareket izlerini günlüklerden çıkar
Müdahale
- Olayda ağı hızla ayırmak: Olay sırasında etkilenen makineleri ağdan hızla ayırmak için hazır kuralları ve izlenecek adımları planlayacaksın.
- Yönetici hesaplarını katmanlara ayırmak
- Bitirme görevi: yanal hareketi durduran bir ağ düzeni: Bitirme görevinde kurgusal bir şirketin düz ağını bölgelere ayıran, izleme ve hızlı ayırma adımlarını içeren bir ağ düzeni tasarlayacaksın.
Pratik lablar
- Bölümleme kurallarını sına: izinli ve yasak yolları ölç: İki ağ bölümü arasında beklenen erişim tablosunu çıkar, gerçek bağlantı testleriyle karşılaştır.
- İki bölüm arasındaki gereksiz geçişleri kapat: Testte açık çıkan yasak yolları güvenlik duvarı kuralıyla kapat ve testleri tekrarlayarak doğrula.
- İç servislerin açıklığını bul ve erişimi daralt: Kimlik doğrulamasız Redis gibi iç servisleri bul, kimlik doğrulama ve ağ kısıtı ekle, raporla.
- SSH yönlendirmesini kısıtla: AllowTcpForwarding ve PermitOpen ayarlarını uygula, izinsiz yönlendirme denemesinin reddedildiğini doğrula.
- SSH tünellerini ve vekil kullanımını günlüklerden fark et: SSH ve bağlantı kayıtlarında uzun süreli yönlendirme oturumlarını bul ve kaynağını raporla.
- İç ağ taramalarını tespit eden kuralı kur ve sına: Doğu-batı trafiğinde kısa sürede çok hosta bağlanma davranışını yakalayan kuralı yaz ve kayıtlı trafikle sına.
- Uzaktan yönetim oturumlarının izlerini günlüklerden çıkar: SSH, RDP ve SMB oturum kayıtlarını tek tabloda kaynak, hedef ve hesapla birleştir.
- Kimlik bilgisi tekrarını tespit et ve paylaşılan parolayı kaldır: Aynı yerel hesabın birçok makinede başarılı girişlerini bul, paylaşılan parolayı benzersiz parolalarla değiştir.
- Labdaki yanal hareket izlerini zaman çizelgesine dök: Karaçam Mobilya lab ağında atlanan makineleri günlüklerden sırala ve ilk ve son adımı raporla.
- Olayda etkilenen bölümü hızla ayır: Hazır acil durum kuralını uygula, etkilenen bölümün yalnızca müdahale ağına açık kaldığını doğrula.
- Yönetici hesaplarını katmanlara ayır: Sunucu ve iş istasyonu yönetimi için ayrı hesaplar oluştur, çapraz girişleri engelle ve doğrula.
- Yanal hareketi durduran ağ düzenini uygula ve sına: Bölümleme, yönetim atlama sunucusu ve izleme kurallarını birlikte uygula, eski yolların kapandığını testle göster.
Kurs hakkında
İç ağ bölümleme, tünel ve tarama tespiti, olayda hızlı ayırma.
Ne öğreneceksin
- Kavram ve ağ
- Tespit
- Müdahale
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.