Ders 1.17: Windows güvenlik modeli

Çoğu şirket Windows da çalıştırır. Modeli kısaca: yerel hesaplar ve SAM, Administrators grubu, SYSTEM hesabı, erişim belirteçleri ve ayrıcalıklar, Kullanıcı Hesabı Denetimi, yüksek haklarla çalışan hizmetler ve etki alanları (Active Directory, ayrı bir kurs). Laboratuvarda bir çalışma arkadaşının bir Windows dosya sunucusundan dışa aktardığı komut çıktısını, bir Linux makinesini inceler gibi inceliyorsun: kim yerel yönetici, bir hizmet hesabının hangi tehlikeli ayrıcalıkları var, Windows'un yanlış okuyabileceği bir hizmet yolu ve UAC açık mı.

17 dk

Bu derste öğreneceklerin

Windows güvenliğinin ana parçalarını saymak (SAM, SYSTEM, belirteçler, ayrıcalıklar, UAC)
Yerel yöneticileri gözden geçirmek
Tehlikeli ayrıcalıkları tanımak
Tırnaksız bir hizmet yolunu tanımak
Windows kavramlarını Linux karşılıklarıyla eşleştirmek

Temel terimler

SAM: Yerel hesapları ve parola özetlerini saklayan Security Account Manager veritabanı.
SYSTEM (LocalSystem): İşletim sisteminin altında çalıştığı yerleşik hesap; herhangi bir yöneticiden daha güçlüdür.
Erişim belirteci ve ayrıcalıklar: Her süreç kullanıcısını, gruplarını ve SeDebugPrivilege ya da SeBackupPrivilege gibi özel hakları, yani ayrıcalıkları listeleyen bir belirteç taşır.
Kullanıcı Hesabı Denetimi (UAC): Yöneticilerin programlarını, bir yükseltme isteğini onaylayana kadar standart haklarla çalıştırır.
Hizmet: Hizmet Denetim Yöneticisi tarafından, çoğu zaman SYSTEM olarak başlatılan arka plan programı.
LAPS: Local Administrator Password Solution: her Windows makinesine dizinde saklanan, benzersiz ve döndürülen bir yerel yönetici parolası verir.

← Ağ cihazları: ağ kartı, switch, yönlendirici ve erişim noktası · Tüm dersler · OWASP Top 10 ve saldırıların günlükte nasıl göründüğü →