İçeriğe atla
0 XP 0
Windows inceleme

Unutulmuş Yetki

Orta1 flag6 adım

Araçlar

  • Get-LocalGroupMember
  • Get-ADUser
  • Get-WinEvent
  • Remove-LocalGroupMember
  • Disable-ADAccount

Brifing

Altay Kargo BT ekibi periyodik bir denetimde SRV-WEB01'in yerel Administrators grubunda beklenmedik bir hesap fark etti. Kimse bu hesabın neden orada olduğunu hatırlamıyor.

PowerShell oturumundasın. Önce grup üyelerini çıkar, tanımadığın hesabı işaretle. Sonra hesabın durumunu ve son giriş kaydını incele.

Hesabın hâlâ etkin ve kullanılıyor olması, unutulmuş bir yetkiden çok daha ciddi bir durum olabilir. Bulgularına göre yetkiyi geri al ve gerekiyorsa hesabı kapat.

Görevler

0/6 tamamlandı
  1. Yerel Administrators grubunun üyelerini çıkar
  2. Şüpheli hesabın durumunu incele
  3. Hesabın son girişlerini kontrol et
  4. Hesabı yerel yönetici grubundan çıkarFlag
  5. Hesabı devre dışı bırak
  6. Temizliği doğrula
PS C:\Users\analist>simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- SRV-WEB01.altaykargo.example (10.20.15.12) üzerindeki yerel Administrators grubu
- Grup üyeliği listeleme, hesap sorgulama, günlük okuma, üyelik çıkarma ve hesap devre dışı bırakma
- Sunucuyu yeniden başlatma, uygulama servislerine dokunma yok
Kullanabileceğin araçlar: Get-LocalGroupMember, Get-ADUser, Get-WinEvent, Remove-LocalGroupMember, Disable-ADAccount
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
PS C:\Users\analist>

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.