Yerel yönetici parolaları: LAPS
Bütün bilgisayarlarda aynı yerel yönetici parolasının neden tehlikeli olduğunu öğrenir, LAPS şemasını ve gizli (confidential) özniteliği inceler, hangi bilgisayarların LAPS’le yönetildiğini, hangilerinin dışarıda kaldığını, kimin parolası süresinin geçtiğini ve parolaları kimlerin okuyabildiğini bulur, bulgularını kayda geçirirsin. Eksik bilgisayarlar ve okuyucular her labda farklıdır.
Seviye 201 · 45 dk
Her Windows bilgisayarın bir yerel yönetici hesabı vardır. Kurumlar bilgisayarları aynı imajdan kurduğunda bu hesabın parolası çoğu zaman her makinede aynıdır. Saldırgan tek bir bilgisayarda o parolayı (ya da özetini) ele geçirirse aynı anahtarla bütün bilgisayarlara girer: buna yanal hareket (lateral movement) denir.
LAPS (Local Administrator Password Solution) bu sorunu çözer: her bilgisayar kendi yerel yönetici parolasını rastgele üretir, belirli aralıklarla değiştirir ve AD’deki kendi bilgisayar nesnesine yazar. Parolayı yalnızca yetkili bir grup okuyabilir.
Bu derste LAPS’in kapsamını denetleyeceksin: kapsanmayan makine, süresi geçmiş parola ve fazla geniş okuma izni, en sık üç bulgudur.
Bu derste ne yapacaksın
- LAPS şeması kurulu mu?
- LAPS’le yönetilen bilgisayarlar
- Parolayı denetçi okuyabilir mi?
- LAPS’in dışında kalanlar
- Süresi geçmiş parola
- Parolaları kim okuyabilir?
- Kapsam dışı listesi
- Süresi geçmişler
- Fazla geniş okuma izni
- Kısa sınav
Kazanacağın beceriler
- LAPS şemasını ve gizli özniteliği tanımak
- LAPS’le yönetilen ve yönetilmeyen bilgisayarları bulmak
- Gizli özniteliğin denetçiden saklandığını doğrulamak
- Windows FILETIME zamanlarını tarihe çevirmek
- Süresi geçmiş LAPS parolalarını bulmak
- LAPS parolalarını okuyabilenleri denetlemek
- Denetim bulgularını yazılı rapora dökmek
← Parola ilkesi ve ayrıntılı parola ilkeleri (FGPP) · Active Directory güvenliği: denetim ve sıkılaştırma · SMB paylaşımlarını ve izinlerini denetlemek →
Ücretsiz başla