Kullanılmayan ve devre dışı hesapları bulmak
Devre dışı hesapları ayırır, Windows zaman damgalarını (FILETIME) tarihe çevirir, denetim tarihine göre eşik hesaplayıp uzun süredir oturum açmayan kişileri ve bilgisayarları, hiç oturum açmamış hesapları ve yıllardır değişmeyen parolaları bulursun; sonunda bu sabah devre dışı bırakılan hesabı, süresi dolmuş ama açık görünen hesabı ve temizlik planını kendin çıkarırsın.
Seviye 201 · 50 dk
Denetim tarihi: 12 Mart 2026. İK’nın listesine göre şirkette 22 kişi çalışıyor, ama etki alanında çok daha fazla hesap var. Fazlası nedir? Ayrılanlar, stajyerler, test hesapları, unutulmuş servisler…
Kullanılmayan bir hesap saldırgan için idealdir: parolası eski ve zayıftır, sahibi şikâyet etmez, kimse oturum açtığını fark etmez. Bu yüzden her denetim "kim uzun süredir görünmüyor?" sorusunu sorar.
AD zamanları FILETIME biçiminde tutar: 1 Ocak 1601’den bu yana geçen 100 nanosaniyelik adımlar. 134175744000000000 gibi bir sayı görürsün; bu derste onu tarihe çevirmeyi ve tersini yapmayı öğreneceksin. Çizim hesabı adım adım gösteriyor.
Arka planda bu labın kendine özgü değişiklikleri yapılıyor; lab açıldıktan 30 saniye sonra her şey yerinde olur.
Bu derste ne yapacaksın
- Devre dışı hesaplar
- FILETIME’ı tarihe çevir
- Ters yön: 90 günlük eşik
- 90 gündür görünmeyen kişiler
- Hiç oturum açmamış hesaplar
- Yıllardır değişmeyen parolalar
- Görünmeyen bilgisayarlar
- Bu sabah devre dışı bırakılan hesap
- Süresi dolmuş ama açık görünen hesap
- Temizlik planı
- Kısa sınav
Kazanacağın beceriler
- Devre dışı hesapları ve son değişikliklerini bulmak
- Windows FILETIME zamanlarını tarihe çevirmek
- Uzun süredir oturum açmayan hesap ve bilgisayarları bulmak
- Yıllardır değişmeyen parolaları bulmak (pwdLastSet)
- Süresi dolmuş hesapları bulmak (accountExpires)
- Denetim bulgularını yazılı rapora dökmek
← Yetkili gruplar: Domain Admins, Enterprise Admins, Backup Operators · Active Directory güvenliği: denetim ve sıkılaştırma · Servis hesapları ve parolası hiç dolmayan hesaplar →
Ücretsiz başla