LSASS'a Uzanan El

Altay Kargo'nun İK biriminde ik-pc07 makinesine kimlik avı e-postasıyla erişildiği şüpheleniliyor. Ekip makineden bellek dökümü aldı ve süreç zincirini, tutulan tanıtıcıları ve oturum kayıtlarını sana bıraktı.

Elinde üç kayıt var. Birincisi süreç ağacı ve komut satırları, ikincisi şüpheli sürecin tuttuğu sistem tanıtıcıları, üçüncüsü bu makinedeki oturum tablosu. Adın kendisi değil, hangi sürecin hangi sistem sürecine el uzattığı karar verdirir.

Modülde öğrendiğin kimlik bilgisi artıklarını ara: bir süreç, sistemin parola belleğini tutan sürece hangi haklarla bağlanmış, ağ oturumlarından biri neden parola değişikliği olmadan açılmış.

Hiçbir aracı çalıştırman gerekmiyor. Görevin üç dökümü okuyup zinciri kurmak.