Etki alanı denetleyicisi ve DNS: SRV kayıtları
Bir Windows bilgisayarın DC’yi bulmak için sorduğu SRV kayıtlarını (LDAP, Kerberos, parola değiştirme, Global Catalog) tek tek okur, DC’nin portlarını doğrular, Global Catalog’a bağlanır, bölge aktarımını ve kimliksiz DNS güncellemesini dener (ikisi de reddedilmeli) ve DNS denetim bulgularını yazarsın.
Seviye 201 · 40 dk
AD, DNS olmadan çalışmaz. Bir bilgisayar açıldığında ilk iş DNS’e sorar: "corp.lab etki alanının DC’si nerede, Kerberos hangi sunucuda?" Cevaplar SRV kayıtlarındadır. Bu yüzden DNS, AD’nin sinir sistemidir.
Saldırganlar da DNS’i sever: etki alanının bütün kayıtlarını tek seferde çekmek (bölge aktarımı) ya da sahte bir kayıt ekleyip trafiği kendilerine yönlendirmek isterler. Bu derste bu iki kapının kapalı olduğunu da doğrulayacaksın.
Komutların ilk yarısı hazır; sonra elle yazacak, son iki adımda yalnızca hedefi göreceksin.
Bu derste ne yapacaksın
- DC bulucu: _ldap._tcp.dc._msdcs
- Kerberos, kpasswd ve Global Catalog
- Bölgenin temeli: A ve NS
- DC’nin bütün kapıları
- Global Catalog’a sor ve TLS zorunluluğunu gör
- Bölge aktarımı kapalı mı?
- Sahte kayıt eklenebilir mi?
- DC kimlik kartı
- DNS denetim bulguları
- Kısa sınav
Kazanacağın beceriler
- DC’yi DNS ile bulmak (_ldap._tcp.dc._msdcs)
- Kerberos, kpasswd ve GC SRV kayıtlarını okumak
- AD DNS bölgesini okumak (A, NS)
- DC servislerini ve portlarını tanımak
- Global Catalog’a sorgu yapmak (3268/3269)
- LDAP’ta TLS zorunluluğunu görmek ve ldaps kullanmak
- Bölge aktarımının kapalı olduğunu doğrulamak
- Kimliksiz DNS güncellemesinin reddedildiğini doğrulamak
- Denetim bulgularını yazılı rapora dökmek
← Active Directory nedir: etki alanı, orman, OU · Active Directory güvenliği: denetim ve sıkılaştırma · Kimlik doğrulama: Kerberos ve NTLM →
Ücretsiz başla