Bitirme: CORP.LAB denetim raporu
Kursta öğrendiğin her şeyle CORP.LAB’ı baştan sona, rehbersiz denetlersin: etkin yöneticiler, Kerberos’a açık hesaplar, eski hesaplar, parola ilkesi, yetki devri, paylaşımlarda ve SYSVOL’de açık parolalar. Her bulguyu kanıtıyla bir dosyaya, sonra risk derecesi ve önerisiyle tek bir denetim raporuna yazarsın. Bulguların çoğu her labda farklıdır.
Seviye 201 · 75 dk
CORP’un yönetim kurulu yıllık güvenlik denetimini istedi ve sana yazılı yetki verdi: denetim hesabı denetci, kapsam CORP.LAB etki alanı ve paylaşımları, yöntem yalnızca okuma (hiçbir şeyi değiştirme). Denetim tarihi 12 Mart 2026.
Bu bir bitirme görevi: komut vermiyorum. Her adımda yalnızca hedefi ve teslim edilecek dosyayı görürsün. Takılırsan ipucu yöntemi hatırlatır, iki yanlış denemeden sonra çözüm görünür. Önceki derslere dönüp bakmak serbest; gerçek denetçiler de not ve belge kullanır.
Bu labın bulgularının bir kısmı arka planda rastgele yerleştiriliyor; ilk sorgulardan önce 30 saniye bekle. ~/.ldaprc, ~/.ad-pass ve ~/.smb-auth hazır.
Bu derste ne yapacaksın
- Kapsam ve rapor iskeleti
- 1. Etkin yöneticiler
- 2. Kerberos’a açık hesaplar
- 3. Eski hesaplar
- 4. Parola ilkesi
- 5. Kısıtsız yetki devri
- 6. Paylaşımlarda parola
- 7. SYSVOL’de parola
- 8. Denetim raporu
- Kısa sınav
Kazanacağın beceriler
- Denetim bulgularını yazılı rapora dökmek
- İç içe gruplarla gizlenen yöneticileri bulmak
- Kerberoasting’e açık SPN’li hesapları denetlemek
- Ön kimlik doğrulaması kapalı hesapları bulmak
- Uzun süredir oturum açmayan hesap ve bilgisayarları bulmak
- Etki alanının parola ve kilitleme ilkesini okumak
- Kısıtsız yetki devrini bulmak (TRUSTED_FOR_DELEGATION)
- Paylaşımlarda açık parola aramak
- SYSVOL’de GPP cpassword bulmak (MS14-025)
← krbtgt parolası, yedekleme ve kurtarma · Active Directory güvenliği: denetim ve sıkılaştırma
Ücretsiz başla