Yanlış Yazılan Paylaşım

Altay Kargo depo ofisinde (VLAN 20) sabah vardiyasındasın. 09:16'da yardım masasına sıradan bir bilet düştü: depodan bir kullanıcı paylaşım adını yanlış yazmış, erişim reddedilmiş, adı düzeltince paylaşım açılmış. Yarım saat kadar sonra SIEM, envanterde olmayan bir cihazın ad çözümleme sorularına yanıt verdiğini bildirdi.

Elinde dört belge var: anahtarın SPAN portundan alınan yakalamanın tshark özeti, birleşik zaman çizelgesi, ağ envanteri ve BT Altyapı'nın sertleştirme notu. Geçen hafta pilot bir GPO, birkaç makinede LLMNR'ı kapattı.

Windows bir adı önce DNS'e sorar. DNS adı bulamazsa aynı yerel ağa LLMNR (UDP 5355) ve NBT-NS (UDP 137) ile seslenir. Wireshark NBT-NS'i NBNS adıyla gösterir. İki protokol de yanıtı doğrulamaz. Ağdaki her cihaz o adın kendisine ait olduğunu söyleyebilir ve istemci ilk gelen yanıtı kullanır.

Hiçbir cihaza bağlanman gerekmiyor. Görevin tetikleyen yazım hatasını, sahte yanıtlayıcıyı ve etkilenen hesapları kanıtlamak. Sonra pilot GPO'nun neden yetmediğini bulup kapatma adımını seçeceksin.