Windows ağ protokolleri: SMB, Kerberos, NTLM, LDAP, RDP
Kurumsal Windows ağlarının konuştuğu protokolleri trafikte çözer, yatay hareketin ve kimlik bilgisi kötüye kullanımının paket izlerini tespit edersin.
Seviye 301 · 15 ders · 12 pratik lab
Dersler
Dosya paylaşımı
- SMB2/3 oturumu: anlaşma, oturum açma, ağaç bağlama
- SMB’de dosya okuma, yazma ve silme işlemleri
- SMB imzalama ve şifreleme trafikte nasıl görünür
- Kısa görev: paylaşımdan kopyalanan dosyaların listesini çıkar
Kimlik doğrulama
- NTLM üçlü mesaj alışverişi ve zayıflıkları
- Kerberos: AS, TGS ve AP alışverişleri
- Kerberos anormallikleri: RC4 bilet istekleri ve toplu TGS
- LDAP sorguları: dizin keşfini trafikte görmek
- Kısa görev: kısa sürede çok sayıda servis bileti isteyen istemciyi bul
Uzaktan yönetim ve yatay hareket
- DCE/RPC ve uç nokta eşleyici: hangi servis çağrılıyor
- Uzaktan servis oluşturma ve zamanlanmış görev izleri
- WinRM ve PowerShell uzaktan erişim trafiği
- RDP bağlantıları: el sıkışma, NLA ve oturum süresi
- Kısa görev: bir ana makineden diğerlerine yayılan yönetim bağlantılarını zaman sırasına koy
- Bitirme görevi: bir etki alanında yatay hareket zincirini paketlerle kanıtla
Pratik lablar
- SMB oturumunun adımlarını sırala: Bir SMB2 oturumunda anlaşma, oturum açma ve ağaç bağlama adımlarını paket numarasıyla göster.
- Paylaşımdan kopyalanan dosyaları listele: SMB okuma işlemlerinden hangi dosyaların kopyalandığını ve boyutlarını çıkar.
- İmzalama ve şifrelemeyi denetle: Kayıttaki SMB oturumlarını imzalı, imzasız ve şifreli olarak sınıflandır ve imzasız kalan sunucuları raporla.
- NTLM üçlü mesajını bul: Bir NTLM kimlik doğrulamasında anlaşma, sınama ve yanıt mesajlarını göster, kullanıcı ve etki alanı adını yaz.
- Kerberos alışverişlerini ayır: Bir oturum açmada AS, TGS ve AP alışverişlerini bul ve istenen servis adlarını listele.
- Toplu servis bileti isteyen istemci: Lab etki alanı kaydında kısa sürede çok sayıda RC4 şifreli servis bileti isteyen istemciyi bul ve tespit ölçütünü yaz.
- LDAP sorgularını oku: Kayıttaki LDAP arama isteklerinin taban adını ve süzgecini listele.
- Dizin keşfini trafikte gör: Tüm kullanıcıları ve grupları çeken geniş LDAP sorgularını bul ve sorgulayan ana makineyi raporla.
- Hangi RPC servisi çağrılıyor: Uç nokta eşleyici alışverişinden çağrılan arayüzleri çıkar ve uzaktan servis oluşturma çağrısını işaretle.
- RDP bağlantılarını ve sürelerini çıkar: Kayıttaki RDP oturumlarını kaynak, hedef ve süreleriyle listele.
- WinRM trafiğini tanı: 5985 ve 5986 portlarındaki uzaktan yönetim oturumlarını bul ve hangi hesabın kullandığını belirt.
- Yayılan yönetim bağlantılarını sırala: Lodoskaya Denizcilik lab etki alanında bir ana makineden diğerlerine yayılan SMB, RPC ve WinRM bağlantılarını zaman çizelgesine koy.
Kurs hakkında
Kurumsal Windows ağlarının konuştuğu protokolleri trafikte çözer, yatay hareketin ve kimlik bilgisi kötüye kullanımının paket izlerini tespit edersin.
Ne öğreneceksin
- Dosya paylaşımı
- Kimlik doğrulama
- Uzaktan yönetim ve yatay hareket
Ön koşullar
Aynı yolun 101 ve 201 düzeyindeki konularına hâkim olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux masaüstünde geçer; araçlar pencereli arayüzleriyle hazırdır. Kurulum gerekmez, bilgisayar ekranı önerilir.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 301 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.