İçeriğe atla
0 XP 0
Windows inceleme

Gece Yarısı Yönetici

Orta2 flag5 adım

Araçlar

  • Get-WinEvent
  • Get-ADUser
  • Remove-ADGroupMember
  • Disable-ADAccount

Brifing

Altay Kargo'nun etki alanı denetleyicisi SRV-DC01'de bir uyarı düştü: Domain Admins grubuna yeni bir üye eklendi. Kimse böyle bir talep açmadığını söylüyor.

Göreve PowerShell oturumuyla başlıyorsun. Önce hangi hesabın ne zaman oluşturulduğunu, sonra hangi grup değişikliğiyle yetki kazandığını bul.

Hesabı kimin açtığını ve hangi izlerin şüpheli olduğunu belirledikten sonra yetkiyi geri al, ardından hesabı tamamen kapat.

Görevler

0/5 tamamlandı
  1. 4720 ile yeni oluşturulan hesabı bulFlag
  2. 4728 ile grup üyeliğini doğrula
  3. Hesap özelliklerini incele (parola süresi, oluşturulma zamanı)
  4. Hesabı Domain Admins grubundan çıkar
  5. Hesabı devre dışı bırak ve olayı kapatFlag
PS C:\Users\analist>simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- SRV-DC01.altaykargo.example (10.20.10.5) üzerindeki Security olay günlüğü ve Active Directory
- Günlük okuma, hesap sorgulama, grup üyeliği değiştirme ve hesap devre dışı bırakma
- Etki alanı denetleyicisini yeniden başlatma, ilke değişikliği yok
Kullanabileceğin araçlar: Get-WinEvent, Get-ADUser, Remove-ADGroupMember, Disable-ADAccount
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
PS C:\Users\analist>

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.