İçeriğe atla
0 XP 0
Windows inceleme

Parola Püskürtme İzi

Kolay1 flag6 adım

Araçlar

  • Get-WinEvent
  • Get-ADUser
  • Disable-ADAccount
  • New-NetFirewallRule

Brifing

Altay Kargo BT ekibi SRV-DOSYA01 dosya sunucusunda gece saatlerinde bir SIEM alarmı aldı. Kısa sürede çok sayıda başarısız giriş denemesi görülmüş. Seni sahaya çağırdılar, sunucuya uzak PowerShell oturumu ile zaten bağlısın.

Görevin olay günlüğünü incelemek. Önce hangi hesaplara, hangi kaynaktan, kaç deneme yapıldığını gör. Sonra saldırının bir hesapta başarıya ulaşıp ulaşmadığını kontrol et.

Ele geçen bir hesap bulursan hemen devre dışı bırakman ve kaynak adresi ağ seviyesinde engellemen gerekiyor. Rapor, düzeltme komutunun çıktısında kendiliğinden oluşur.

Görevler

0/6 tamamlandı
  1. 4625 başarısız giriş olaylarını listele
  2. Olay detayından saldırı desenini doğrula
  3. Aynı kaynaktan başarılı girişi bul
  4. Etkilenen hesabı incele
  5. Hesabı devre dışı bırak ve olayı kapatFlag
  6. Saldırgan adresini güvenlik duvarında engelle
PS C:\Users\analist>simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- SRV-DOSYA01.altaykargo.example (10.20.30.15) üzerindeki Security olay günlüğü
- Günlük okuma, hesap sorgulama, hesap devre dışı bırakma ve güvenlik duvarı kuralı ekleme
- Sunucu yeniden başlatma, disk veya dosya değişikliği yok
Kullanabileceğin araçlar: Get-WinEvent, Get-ADUser, Disable-ADAccount, New-NetFirewallRule
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
PS C:\Users\analist>

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.