Ethical Hacking Academy · Ders

Kimlik Bilgisi Toplama

Gizli bilgileri dökün

4. ders / 413 adım

Kimlik Bilgisi Toplama, CoddyKit'te ücretsiz bir Ethical Hacking Academy dersidir. Bu, 4 dersinin 4. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Ethical Hacking Academy öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Ethical Hacking Academy kursu toplamda 4 dersten oluşur.

Kimlik Bilgileri Neden Toplanır?

SYSTEM yetkisine ulaştıktan sonra bile asıl ödül çoğu zaman kimlik bilgileridir — ağ içinde yatay hareket etmenizi ve etki alanına ulaşmanızı sağlayan parola özetleri, düz metin parolalar ve biletler. Kimlik bilgisi toplama, tek bir makineden tüm ağa erişmenizi sağlar.

SAM Veritabanı

Yerel hesap özetleri, SYSTEM kovanındaki bir anahtarla şifrelenmiş olan SAM kayıt defteri kovanında bulunur. SYSTEM erişimiyle her ikisinin de dökümünü alıp NTLM özetlerini çevrimdışı olarak çıkarabilirsiniz.

reg save HKLM\SAM sam.save
reg save HKLM\SYSTEM system.save
# then: secretsdump.py -sam sam.save -system system.save LOCAL

LSASS Belleği

LSASS işlemi, oturum açmış kullanıcıların kimlik bilgilerini bellekte tutar — bunlar çoğu zaman düz metin veya yeniden kullanılabilir NTLM özetleri ile Kerberos biletlerini içerir. LSASS dökümünü almak, en yüksek değerli toplama işlemidir.

rundll32 comsvcs.dll, MiniDump <lsass_pid> C:\Temp\lsass.dmp full

Mimikatz

Mimikatz, simgeleşmiş bir kimlik bilgisi çıkarma aracıdır. sekurlsa::logonpasswords, kimlik bilgilerini LSASS'tan çeker; ayrıca biletleri çıkarabilir, özet üzerinden geçiş gerçekleştirebilir ve SAM dökümü alabilir.

privilege::debug
sekurlsa::logonpasswords
lsadump::sam

Özet Üzerinden Geçiş

Çoğu zaman bir özeti kırmanız gerekmez — özet üzerinden geçiş, doğrudan NTLM özetini kullanarak kimlik doğrular. Bu nedenle özetleri dökmek, aynı yerel yönetici kimlik bilgilerini paylaşan makineler arasında yatay hareket etmek için yeterlidir.

pth-winexe -U "admin%aad3b...:31d6c..." //10.0.0.6 cmd
# or evil-winrm -i host -u admin -H <NThash>

Önbelleğe Alınmış Etki Alanı Kimlik Bilgileri

Etki alanına katılmış makineler, kullanıcıların çevrimdışı oturum açabilmesi için son oturum açma bilgilerini (MSCache/DCC2) önbelleğe alır. Bu önbelleğe alınmış özetler dökülebilir ve çevrimdışı olarak (yavaş biçimde) kırılabilir; böylece etki alanı parolaları elde edilir.

secretsdump.py -system system.save -security security.save LOCAL

Kaydedilmiş ve Depolanmış Kimlik Bilgileri

Windows, kimlik bilgilerini Credential Manager / Vault içinde ve DPAPI ile korunan ikili veriler olarak depolar (kayıtlı RDP, tarayıcı parolaları, Wi-Fi). SYSTEM ve ana anahtarlarla bunların şifresini çözebilirsiniz.

cmdkey /list
vaultcmd /listcreds
mimikatz: dpapi::cred /in:<blob>

Kerberos Bileti Hırsızlığı

Active Directory'de Mimikatz'ın sekurlsa::tickets komutu Kerberos TGT'lerini/TGS'lerini dışa aktarır. Çalınan biletler bilet üzerinden geçişi mümkün kılar; bir etki alanı yöneticisinin TGT'si ise Golden/Silver Ticket kalıcılığına yol açabilir.

sekurlsa::tickets /export

Gizli Bilgiler İçeren Dosyalar ve Betikler

Kolay kazanımları gözden kaçırmayın: düz metin kimlik bilgileriyle dolu betikler, yapılandırma dosyaları ve geçmiş. PowerShell geçmişi, gözetimsiz kurulum dosyaları ve IIS web.config bağlantı dizeleri sıklıkla parola içerir.

type %APPDATA%\Microsoft\Windows\PowerShell\PSReadline\ConsoleHost_history.txt
findstr /si "password connectionString" *.config

Temizlik ve OPSEC

LSASS dökümü almak EDR tarafından yoğun biçimde izlenir ve Defender Credential Guard bunu engelleyebilir. Çalışmalarda gizliliği yüksek yöntemleri tercih edin, döküm dosyalarını temizleyin ve rapor için eriştiğiniz içerikleri belgeleyin.

Etik ve Yetkilendirme

Kimlik bilgisi toplama, kuruluşun en hassas sırlarını açığa çıkarır. Dökümü alınan kimlik bilgilerini güvenli biçimde işleyin, kapsam dışına asla dışarı aktarmayın ve yalnızca açık yazılı yetkilendirme kapsamında çalışın.

Hızlı Kontrol

Kimlik bilgisi toplama bilginizi sınayın.

İnteraktif derste cevapla

Özet

Kimlik bilgisi toplamayı öğrendiniz:

Yerel özetler için SAM'in, oturum açmış kullanıcılar ve biletler için LSASS'ın dökümünü alın
Mimikatz, parolaları, özetleri ve Kerberos biletlerini çıkarır
Özet üzerinden geçiş / bilet üzerinden geçiş, kırma işlemi olmadan yatay hareket etmeyi sağlar
Sırlar için Credential Manager, DPAPI ve yapılandırma/geçmiş dosyalarını kontrol edin

Windows Ayrıcalık Yükseltme kursu tamamlandı.

Başlamak ücretsiz

Yapay zeka eğitmeniyle Ethical Hacking Academy öğren — ücretsiz

Tarayıcında gerçek kod yaz ve çalıştır, 7/24 yapay zeka eğitmeninden anında yardım al; web'de ya da uygulamada kaldığın yerden devam et.

Kurslar: 31
Dersler: 111

Ücretsiz öğrenmeye başla Tüm kursu görüntüle

Sıkça Sorulan Sorular

“Kimlik Bilgisi Toplama” dersi ücretsiz mi?

Evet — “Kimlik Bilgisi Toplama” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Ethical Hacking Academy kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Ethical Hacking Academy kursu toplamda 4 dersten oluşur.

“Kimlik Bilgisi Toplama” dersinde ne öğreneceğim?

Gizli bilgileri dökün Ethical Hacking Academy ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.

Ethical Hacking Academy öğrenmeye başlamak için deneyim gerekli mi?

Önceden deneyim gerekmez. CoddyKit'te Ethical Hacking Academy, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 4. dersidir.

“Kimlik Bilgisi Toplama” dersi ne kadar sürer?

Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.

Bu Ethical Hacking Academy dersinde kod yazıp çalıştırabilir miyim?

Evet. Her Ethical Hacking Academy dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.

Bu kursun tüm dersleri

← Ethical Hacking Academy Sayfasına Dön