krbtgt parolası, yedekleme ve kurtarma
Etki alanının en kritik hesabı krbtgt’nin parolasının yaşını ve anahtar sürümünü ölçer, Golden Ticket riskini ve "iki kez değiştir" kuralını öğrenir, mezar taşı süresini ve Geri Dönüşüm Kutusu’nun durumunu denetler, bu sabah yanlışlıkla silinen nesneyi silinen nesneler arasında bulur ve bir kurtarma planı yazarsın. Silinen nesne her labda farklıdır.
Seviye 201 · 45 dk
krbtgt, etki alanındaki her Kerberos biletini imzalayan hesaptır. Kimse onunla oturum açmaz (devre dışıdır), ama parolasının özeti bütün güvenin anahtarıdır. Bu özeti ele geçiren bir saldırgan istediği kullanıcı adına, istediği süre için geçerli bilet üretebilir: buna Golden Ticket denir. Kurtulmanın tek yolu krbtgt parolasını iki kez değiştirmektir (DC’ler bir önceki parolayı da kabul ettiği için), iki değişiklik arasında çoğaltmanın tamamlanmasını bekleyerek.
Benzetme: krbtgt bir şirketin kaşesi gibidir. Kaşeyi kopyalayan biri istediği belgeyi "resmî" yapabilir. Kaşe değişmedikçe sahte belgeler geçerli kalır.
Bu dersin ikinci yarısı kurtarma üzerine: bu sabah yardım masası yanlışlıkla bir nesneyi sildi. AD, silinen nesneleri bir süre (mezar taşı süresi) CN=Deleted Objects kabında saklar; denetim hesabına bu kabı okuma izni verilmiş.
Bu derste ne yapacaksın
- krbtgt hesabına bak
- Parola kaç günlük?
- Mezar taşı süresi
- Geri Dönüşüm Kutusu açık mı?
- Silinen nesneler
- Ne silindi, nereden?
- krbtgt bulgusu
- Kurtarma planı
- Kısa sınav
Kazanacağın beceriler
- krbtgt parolasının yaşını ve anahtar sürümünü denetlemek
- Windows FILETIME zamanlarını tarihe çevirmek
- Mezar taşı süresi, yedek ömrü ve Geri Dönüşüm Kutusu
- Silinen nesneleri bulmak (show deleted denetimi)
- Denetim bulgularını yazılı rapora dökmek
← SMB ve LDAP imzalama, LDAPS · Active Directory güvenliği: denetim ve sıkılaştırma · Bitirme: CORP.LAB denetim raporu →
Ücretsiz başla