Saha · senaryo

Gece Yarısı Yönetici

Altay Kargo'nun etki alanı denetleyicisi SRV-DC01'de bir uyarı düştü: Domain Admins grubuna yeni bir üye eklendi. Kimse böyle bir talep açmadığını söylüyor.

Göreve PowerShell oturumuyla başlıyorsun. Önce hangi hesabın ne zaman oluşturulduğunu, sonra hangi grup değişikliğiyle yetki kazandığını bul.

Hesabı kimin açtığını ve hangi izlerin şüpheli olduğunu belirledikten sonra yetkiyi geri al, ardından hesabı tamamen kapat.

Bu kurgu bir ortamdır. SRV-DC01, hesap adları ve zaman damgaları gerçek değildir.

Görevler

0/5 tamamlandı

4720 ile yeni oluşturulan hesabı bul flag hedefi
4732 ile grup üyeliğini doğrula
Hesap özelliklerini incele (parola süresi, oluşturulma zamanı)
Hesabı Domain Admins grubundan çıkar
Hesabı devre dışı bırak ve olayı kapat flag hedefi

PS C:\Users\analist>simülasyon

AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.

Hedef: SRV-DC01.altaykargo.example (10.20.10.5) üzerindeki Security olay günlüğü ve Active Directory, Günlük okuma, hesap sorgulama, grup üyeliği değiştirme ve hesap devre dışı bırakma, Etki alanı denetleyicisini yeniden başlatma, ilke değişikliği yok, Kurgu ortam. Bu sunucu, hesap adları ve zaman damgaları gerçek değildir

Kullanabileceğin araçlar: Get-WinEvent, Get-ADUser, Remove-ADGroupMember, Disable-ADAccount

Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.