Ders 2.1: Atıl ve riskli hesaplar
Hesaplar sahiplerinden daha uzun yaşar. Eski çalışanlar, deneme hesapları ve unutulmuş entegrasyonlar yıllarca etkin kalır; çoğu zaman süresi hiç dolmayan eski parolalarla, bazen de parola açıklama alanına yazılmış olarak. Her biri kimsenin izlemediği bir kapıdır. Laboratuvarda 90 gündür oturum açılmamış etkin hesapları, parola bile gerektirmeyen hesapları, açıklamalarda bırakılmış parolaları ve süresi hiç dolmayacak şekilde ayarlanmış parolaları buluyor, sonra kimsenin kullanmadığını devre dışı bırakıp geri kalanı ldapmodify ile temizliyorsun.
17 dk
Bu derste öğreneceklerin
- lastLogonTimestamp ile atıl etkin hesapları bulmak
- Riskli ayarlar için userAccountControl bayraklarını okumak
- Açıklama alanlarındaki sırları bulmak
- Süresi hiç dolmayan parolaları bulmak
- ldapmodify ile devre dışı bırakmak ve belgelemek
Temel terimler
- lastLogonTimestamp
- Çoğaltılan yaklaşık son oturum açma zamanı (en çok 9–14 günde bir güncellenir), FILETIME olarak saklanır.
- FILETIME
- Windows zaman biçimi: 1 Ocak 1601 UTC'den beri 100 ns'lik aralıklar.
- PASSWD_NOTREQD (32)
- Hesabın boş bir parolaya sahip olmasına izin veren userAccountControl bayrağı.
- DONT_EXPIRE_PASSWORD (65536)
- Etki alanı ilkesi ne derse desin parolanın süresi hiç dolmaz.
- Katılan-değişen-ayrılan
- İnsanlar katıldıkça, değiştikçe ve ayrıldıkça hesapları oluşturan, değiştiren ve devre dışı bırakan, İK güdümlü süreç.
← OWASP Top 10 ve saldırıların günlükte nasıl göründüğü · Tüm dersler · Windows güvenlik olayları →