MITRE ATT&CK ile Yerel Hesap Keşfi ve Manipülasyonu

Yerel hesaplar, genellikle bir ağ içinde dayanak noktası oluşturmak veya ayrıcalıkları yükseltmek isteyen saldırganlar için birincil hedeftir. Saldırganların bu hesapları nasıl keşfettiğini ve manipüle ettiğini anlamak, modern işletim sistemlerini güvence altına almak için hayati öneme sahiptir. Bu metin tabanlı kursta, güvenlik acemisinden, yerel hesapları istismar etmek ve savunmak için kullanılan kesin teknikleri anlayacak seviyeye geçeceksiniz. Yetkisiz hesap oluşturmayı nasıl tespit edeceğinizi ve kimlik bilgisi tabanlı tehditleri nasıl azaltacağınızı gösteren pratik, yazılı senaryoları inceleyeceksiniz. Neler öğreneceksiniz: 1. Temel hesap güvenliği kavramlarını ve MITRE ATT&CK çerçeve yapısını anlayın. 2. Saldırganların Windows ve Linux sistemlerinde yerel hesapları keşfetmek için kullandığı yaygın teknikleri belirleyin. 3. Yetkisiz yerel hesapların kalıcılık için nasıl oluşturulduğunu ve manipüle edildiğini analiz edin. 4. Modern günlük kaydı ve olay izleme kullanarak şüpheli hesap etkinliğini tespit etme pratiği yapın. 5. Yerel hesap ayrıcalıklarını kısıtlamak için güvenli yapılandırma temel çizgilerini ve zero-trust ilkelerini uygulayın. 6. Kimlik bilgisi dökümünü (credential dumping) ve yanal hareketi (lateral movement) azaltmak için savunma politikalarını yapılandırın. Gerçek dünya saldırı modellerinin ve savunma karşı önlemlerinin yapılandırılmış analizlerine geçmeden önce temel güvenlik terminolojisi ve çekirdek işletim sistemi mimarisi ile başlayacaksınız. Bu kurs, geleceğin siber güvenlik analistleri, sistem yöneticileri ve daha önce güvenlik deneyimi olmayan yeni başlayanlar için tasarlanmıştır. Yapılandırılmış dersleri okuyun, kod ve komut parçacıklarını analiz edin ve sistemlerinizi bugün güvence altına almaya başlayın.