İlk denetim: etki alanını tanı, yetkili hesapları bul
Gerçek bir Active Directory etki alanında (CORP.LAB) denetim hesabıyla etki alanı denetleyicisini bulur, kullanıcıları ve yetkili grupları listeler, devre dışı hesapları ayıklar, açıklama alanına bırakılmış bir parolayı yakalar ve bulgularını risk ve önerileriyle rapora yazarsın.
Seviye 201 · 45 dk
CORP şirketinin BT müdürü seni bir iç denetim için çağırdı. Elinde yazılı bir yetki belgesi ve yalnızca okuma yetkisi olan bir denetim hesabı var: kullanıcı adı denetci, parola Denetim.2026. Görevin, şirketin kullanıcı ve yetki düzenini incelemek ve riskleri raporlamak.
Şirketlerin çoğu çalışanlarını, bilgisayarlarını ve yetkilerini Active Directory (AD) ile yönetir. Benzetme: AD bir şirketin personel ve anahtar defteri gibidir. Kimin çalıştığı, hangi ekipte olduğu ve hangi kapının anahtarını taşıdığı burada yazar. Bu defteri tutan sunucuya etki alanı denetleyicisi (Domain Controller, DC) denir.
Saldırganlar da önce bu defteri okur: kim yönetici, hangi hesap unutulmuş? Savunmacı olarak aynı soruları onlardan önce sormalısın. Bu derste Linux'tan, Kali terminalinden, Windows etki alanını denetleyeceksin.
Önemli: Bir kurumun dizinini izinsiz taramak çoğu ülkede bilişim suçudur. Gerçek işte denetim her zaman yazılı yetkiyle, kapsamı belli olarak yapılır. Buradaki CORP.LAB yalnızca sana ait bir eğitim ağıdır.
Not: Etki alanı denetleyicisinin açılması lab başladıktan sonra 20 saniye kadar sürebilir. İlk komut cevap vermezse biraz bekleyip tekrar dene.
Dersin ilk adımlarında komutlar hazır; ortasından itibaren elle yazacak, son adımlarda yalnızca hedefi göreceksin.
Bu derste ne yapacaksın
- Etki alanı denetleyicisini bul
- DC'nin kapılarına bak
- Denetim hesabıyla kullanıcıları listele
- Yetkili grupları denetle
- LDAP ile Backup Operators'a bak
- Devre dışı hesapları LDAP ile bul
- Açıklamada parola
- Denetim raporu
- Kısa sınav
Kazanacağın beceriler
- Etki alanı denetleyicisini DNS SRV kaydıyla bulmak
- DC servislerini ve portlarını tanımak
- Denetim hesabıyla kullanıcıları listelemek
- Yetkili grupların üyelerini denetlemek
- LDAP süzgeciyle devre dışı hesapları bulmak
- Açıklama alanına bırakılmış parolaları bulmak
- base64 değerleri çözmek (base64 -d)
- Denetim bulgularını yazılı rapora dökmek
Active Directory güvenliği: denetim ve sıkılaştırma · Active Directory nedir: etki alanı, orman, OU →
Ücretsiz başla