Ethical Hacking Academy · Ders

Windows Numaralandırması

Bilgi toplayın

Windows Numaralandırması, CoddyKit'te ücretsiz bir Ethical Hacking Academy dersidir. Bu, 4 dersinin 1. dersidir. Aşağıdan dersin tamamını ücretsiz okuyabilir, sonra tarayıcıda yerleşik kod editörü ve 7/24 yapay zeka koçu ile uygulamalı olarak pratik yapabilirsin. Bu, Ethical Hacking Academy öğrenme yolunun bir parçasıdır ve ilerlemeniz web ve CoddyKit uygulaması arasında senkronize olur. Ethical Hacking Academy kursu toplamda 4 dersten oluşur.

Windows Ayrıcalık Yükseltme

Windows'ta amaç genellikle normal bir kullanıcıdan NT AUTHORITY\SYSTEM hesabına geçmektir — bu, Yönetici hesabının bile üzerinde bulunan en yüksek yerel hesaptır. Linux'ta olduğu gibi başarı, sistemin kapsamlı biçimde numaralandırılmasıyla başlar.

Mevcut Kullanıcı ve Ayrıcalıklar

Öncelikle kim olduğunuzu ve belirtecinizin hangi ayrıcalıkları taşıdığını öğrenin. whoami /priv kritik öneme sahiptir — SeImpersonate veya SeBackup gibi ayrıcalıklar doğrudan yetki yükseltme yollarıdır.

whoami
whoami /priv
whoami /groups

Sistem Bilgileri

İşletim sistemi sürümünü, mimariyi ve yüklü düzeltmeleri toplayın. Eksik yamalar, çekirdek/ayrıcalık CVE'leriyle eşleşebilir.

systeminfo
hostname
wmic qfe get HotFixID,InstalledOn

Kullanıcılar ve Gruplar

Yerel kullanıcıları ve grup üyeliklerini listeleyin. Administrators grubundaki hesapları ve özel haklar sağlayan grupları arayın.

net user
net localgroup administrators
net user <username>

Ağ Yapılandırması

Makinenin ağını haritalayın: arayüzler, dinleyen bağlantı noktaları ve bağlantılar. Yalnızca iç ağdan erişilebilen hizmetler, yetki yükseltme veya sıçrama amacıyla istismar edilebilir.

ipconfig /all
netstat -ano
arp -a

Çalışan Süreçler ve Hizmetler

Süreçleri ve hizmetleri numaralandırın; hangilerinin SYSTEM olarak çalıştığını not edin. Hizmetler, Windows'ta başlıca yetki yükseltme kaynaklarından biridir.

tasklist /v
wmic service get Name,PathName,StartName,State

Zamanlanmış Görevler

Zamanlanmış görevleri inceleyin. SYSTEM olarak çalışan ve değiştirebildiğiniz bir dosyayı yürüten görev, doğrudan bir yetki yükseltme yoludur.

schtasks /query /fo LIST /v

Kimlik Bilgilerini Arama

Saklanan gizli bilgileri arayın: gözetimsiz kurulum dosyaları, kaydedilmiş RDP/Wi-Fi kimlik bilgileri, kayıt defteri otomatik oturum açma ayarları ve yapılandırma dosyaları. Windows, kimlik bilgilerini tahmin edilebilir konumlarda saklar.

reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DefaultPassword
findstr /si password *.xml *.ini *.config
type C:\Windows\Panther\Unattend.xml

Yüklü Yazılımlar ve Yamalar

Yüklü programları ve yama düzeyini listeleyin. SYSTEM olarak çalışan güvenlik açığı bulunan üçüncü taraf yazılımlar veya eksik bir yama, yetki yükseltme vektörüne dönüşür.

wmic product get Name,Version
wmic qfe list brief

Otomatik Numaralandırma Araçları

WinPEAS, PowerUp (PowerShell), Seatbelt ve Windows-Exploit-Suggester ile işlemi otomatikleştirin. Bu araçlar hatalı yapılandırmaları ve eksik yamaları işaretler; ancak bulguları her zaman elle doğrulayın.

winPEASx64.exe
powershell -ep bypass; Import-Module .\PowerUp.ps1; Invoke-AllChecks

AV Atlatma ve Yetkilendirme

Defender bu araçları karantinaya alabilir; kodlamayı veya bellekten çalıştırmayı yalnızca yetkiniz varsa kullanın. Windows yetki yükseltme çalışmalarını kesinlikle yetkili ve kapsamı belirlenmiş bir çalışma içinde yürütün.

Hızlı Kontrol

Windows numaralandırma bilginizi sınayın.

Özet

Windows numaralandırmasını öğrendiniz:

Amaç: NT AUTHORITY\SYSTEM hesabına ulaşmak
whoami /priv, systeminfo ve kullanıcıları/grupları kontrol edin
Hizmetleri, zamanlanmış görevleri ve saklanan kimlik bilgilerini numaralandırın
WinPEAS / PowerUp ile otomatikleştirin, ardından doğrulayın

Sırada: hizmet hatalı yapılandırmaları.

Sıkça Sorulan Sorular

“Windows Numaralandırması” dersi ücretsiz mi?

Evet — “Windows Numaralandırması” dersin tüm metni burada web'de ücretsiz olarak okunabilir. Etkileşimli olarak pratik yapmak (yerleşik kod editörü ve 7/24 yapay zeka koçu) ve Ethical Hacking Academy kursunun geri kalanını açmak için CoddyKit PRO'ya yükselt. Ethical Hacking Academy kursu toplamda 4 dersten oluşur.

“Windows Numaralandırması” dersinde ne öğreneceğim?

Bilgi toplayın Ethical Hacking Academy ile uygulamalı kodu tarayıcıda doğrudan çalıştırarak pratik yaparsın ve 7/24 yapay zeka koçu dersi çalışırken sorularını yanıtlar.

Ethical Hacking Academy öğrenmeye başlamak için deneyim gerekli mi?

Önceden deneyim gerekmez. CoddyKit'te Ethical Hacking Academy, başlangıçtan ileri seviyeye kadar yapılandırıldığı için buradan başlayabilir veya başından başlayıp kendi hızında ilerleme yapabilirsin. Bu, 4 dersinin 1. dersidir.

“Windows Numaralandırması” dersi ne kadar sürer?

Çoğu CoddyKit dersi yaklaşık 5–10 dakika sürer. Her biri kısa ve etkileşimli olduğu için sabit ilerleme yaparsın ve web ile uygulama arasında tam olarak bıraktığın yerden devam edebilirsin.

Bu Ethical Hacking Academy dersinde kod yazıp çalıştırabilir miyim?

Evet. Her Ethical Hacking Academy dersi yerleşik bir kod editörü içerir, bu sayede tarayıcıda gerçek kod yazıp çalıştırabilir ve anlık yapay zeka geri bildirimi alırsın — yerel kurulum gerekli değildir.

Bu kursun tüm dersleri

← Ethical Hacking Academy Sayfasına Dön