SMB paylaşımlarını ve izinlerini denetlemek
Etki alanındaki dosya paylaşımlarını listeler, gizli paylaşımı tanır, erişim denemesiyle ve izin listesiyle (smbcacls) kimin ne yapabildiğini ölçer, herkesin yazabildiği paylaşımı kanıtlar, paylaşımı indirip içinde parola ve kişisel veri arar; bulduğun açıkları rapora yazarsın. Her labda gizlenen dosyalar farklıdır.
Seviye 201 · 50 dk
Şirketlerdeki en büyük veri sızıntılarının çoğu karmaşık saldırılardan değil, herkese açık bırakılmış klasörlerden çıkar. "Ortak" adlı bir klasör yıllar içinde betiklerin, yedeklerin, maaş listelerinin ve unutulmuş parolaların çöplüğüne döner.
Windows’ta dosya paylaşımı SMB protokolüyle yapılır (port 445). Bir paylaşıma erişimi iki kat izin belirler: paylaşım izni (kapıdaki görevli) ve dosya sistemi izni (her odanın kilidi). İkisinden daha kısıtlayıcı olanı geçerlidir. Çizim bu iki katı gösteriyor.
Bu labda kimlik bilgilerin ~/.smb-auth dosyasında hazır (izni 600); smbclient -A ~/.smb-auth parolayı her seferinde sormaz.
Bu derste ne yapacaksın
- Paylaşımları listele
- Ortak paylaşımında gezin
- Kapalı kapılar: Muhasebe ve IT$
- İzin listesini oku: smbcacls
- Yazma testi: kanıtla ve temizle
- Paylaşımı indir
- Parola avı
- Kişisel veri
- Paylaşım denetimi raporu
- Kısa sınav
Kazanacağın beceriler
- Paylaşımları ve gizli paylaşımları listelemek (smbclient -L)
- Paylaşım erişimini zararsız testlerle kanıtlamak
- Paylaşım ve dosya ACL’lerini okumak (smbcacls)
- Paylaşımın kopyasını almak (mget)
- Paylaşımlarda açık parola aramak
- Paylaşımlarda kişisel veri bulmak
- Denetim bulgularını yazılı rapora dökmek
← Yerel yönetici parolaları: LAPS · Active Directory güvenliği: denetim ve sıkılaştırma · Grup İlkesi (GPO) temelleri →
Ücretsiz başla