Active Directory learning path
Identity, directory services, authentication, authorization ve attack surface için 82 teknik ders.
Bölüm 01 · Büyük resmi kurmak
01.01Active Directory hangi problemi çözer? Workgroup, domain ve merkezi kimlik.01.02Domain Controller, istemci ve üye sunucu: Sistemde kim ne yapar?01.03Forest, domain, OU ve container: Organizasyon şeması ile güven sınırını ayırmak.01.04Bir kullanıcı dosya paylaşımına eriştiğinde baştan sona neler olur?
Bölüm 02 · AD için gerekli Windows güvenlik temeli
02.01Yerel hesap, domain hesabı, SYSTEM ve servis kimliği arasındaki farklar.02.02LSA, LSASS, SAM ve NTDS: Hangi bileşen neyi yönetir?02.03Logon session ve access token: Bir işlemin kimliği ve yetkileri nasıl oluşur?02.04Permissions, user rights, privileges ve UAC: Aynı şey olmayan yetki kavramları.02.05Parola, hash, anahtar, ticket ve sertifika: Kimlik bilgisi türleri ve DPAPI’nin yeri.
Bölüm 03 · Dizini ve nesneleri okumak
03.01Kullanıcı, bilgisayar ve grup nesneleri; attributes ve schema mantığı.03.02CN, DN, UPN ve sAMAccountName: Bir hesabın neden birden fazla adı var?03.03SID, RID ve objectGUID: İsimden bağımsız kimlik.03.04Naming contexts ve Global Catalog: Hangi bilgi nerede bulunur?03.05LDAP ile dizini okumak: Search base, scope, filter ve erişilebilir öznitelikler.03.06LDAP bağlantısında güvenlik: Bind, SASL, LDAPS, signing ve channel binding.03.07LDAP ile nesneyi değiştirmek: işlem, sonuç ve belirsizlik
Bölüm 04 · Domain’e bağlanmak ve hizmetleri bulmak
04.01DNS, SRV kayıtları ve DC Locator: İstemci doğru DC’yi nasıl bulur? Sites ve subnets.04.02Domain join: Bilgisayar hesabı ve Netlogon secure channel nasıl oluşur?04.03Zaman neden önemlidir? W32Time ve kimlik doğrulama bağımlılığı.04.04SMB, RPC ve Netlogon: AD ortamındaki iletişim yollarının haritası.04.05Online, offline ve cached logon: DC yokken oturum açmak ne anlama gelir?
Bölüm 05 · Gruplar, yetkiler ve nesne kontrolü
05.01Grup türleri, scope, nesting ve AGDLP: Etkili üyelik nasıl oluşur?05.02Authentication ile authorization farkı: Kimliğini kanıtlamak neden erişim izni değildir?05.03Security descriptor, owner, DACL, SACL ve ACE: Bir izin kaydını okumak.05.04Allow, deny ve inheritance: Etkili erişim kararını anlamak.05.05Yönetim delegasyonu: Nesne, öznitelik ve extended rights düzeyinde yetki.05.06AdminSDHolder, SDProp ve adminCount: Ayrıcalıklı hesaplarda izin davranışı.05.07Local Administrator, Domain Admin ve Enterprise Admin: Yetki kapsamlarını ayırmak.
Bölüm 06 · Kerberos’u gerçekten anlamak
06.01İstemci, KDC, servis ve krbtgt: Kerberos’un aktörleri ve güven ilişkileri.06.02AS, TGS ve AP akışı: TGT ile service ticket arasındaki fark.06.03SPN ve servis anahtarı: İstenen hizmet hangi kimliğe ait?06.04Pre-authentication, session keys ve encryption types: Kim neyi kanıtlar?06.05PAC ve grup bilgisi: Bilet, access token ve kaynak yetkilendirmesi arasındaki ilişki.06.06Kerberos delegation: Unconstrained, constrained, RBCD ve S4U’nun amacı.06.07Bilet ömrü, yenileme ve hata durumları: Double-hop, SPN ve saat sorunlarını okumak.
Bölüm 07 · NTLM ve protokol seçimi
Bölüm 08 · Hesaplar, parolalar ve servis kimlikleri
08.01Hesap yaşam döngüsü: Oluşturma, devre dışı bırakma, kilitlenme, silme ve sahipsizlik.08.02Parola politikası ve FGPP: Password change, reset, history ve lockout farkları.08.03Bilgisayar hesapları: Makine parolaları, join yetkileri, sahiplik ve secure channel bakımı.08.04Servis hesapları, sMSA ve gMSA: Kimlik, SPN, parola ve erişim ilişkisi; dMSA’ya sürüm notu.08.05Yerel yönetici parolaları ve Windows LAPS: Domain hesabından farklı bir problem.
Bölüm 09 · Group Policy: Merkezi kontrolün çalışma şekli
09.01GPO’nun iki yarısı: GPC, GPT ve SYSVOL.09.02Hangi politika uygulanır? LSDOU, filtering, inheritance ve loopback.09.03Bir GPO’yu düzenlemek, linklemek ve uygulamak: Ayrı izinler, ayrı etki alanları.09.04Policies, preferences, scripts ve scheduled tasks: Merkezi yapılandırma neleri değiştirebilir?09.05GPO neden uygulanmadı? Resultant policy, yenileme, sürüm ve kanıt okuma.
Bölüm 10 · DC’ler, replikasyon ve trust ilişkileri
10.01Writable DC, Global Catalog ve RODC: Yetki, veri ve parola önbelleği farkları.10.02Replikasyon: Değişiklikler, silinen nesneler ve SYSVOL nasıl yayılır?10.07İki DC neden farklı? Replication metadata, çatışma ve yakınsama10.03FSMO rolleri: Özel görevleri anlamak; rolleri tek bir “ana DC” ile karıştırmamak.10.04Forest ve domain sınırları: Yönetim ayrımı ile güvenlik izolasyonu.10.05Trust direction, transitivity ve trust türleri: Kim kime güvenir?10.06Cross-domain erişim: Kerberos referrals, SIDHistory, SID filtering ve selective authentication.
Bölüm 11 · AD CS ve sertifika tabanlı kimlik
11.01Public/private key, sertifika, CA ve trust chain: PKI’nin gerekli temeli.11.02Enterprise CA ve certificate templates: Subject, SAN, EKU ve kullanım amacı.11.03Kim kimin adına sertifika alabilir? CA/template izinleri, enrollment ve issuance kontrolleri.11.04Sertifika ile AD kimlik doğrulaması: PKINIT, NTAuth ve certificate mapping.11.05Sertifika yaşam döngüsü: Özel anahtar koruması, yenileme, iptal ve kimlik güveni.
Bölüm 12 · AD’nin hibrit dünyayla ilişkisi
12.01AD DS, Entra ID, Entra Domain Services ve AD FS: Ürünleri ve sınırlarını ayırmak.12.02PHS, PTA ve federation: Kullanıcı hangi tarafta, nasıl doğrulanır?12.03Connect, Cloud Sync ve writeback: Senkronizasyonun güven ilişkileri.12.04Registered, joined ve hybrid joined cihazlar; Windows Hello’nun bu resimdeki yeri.12.05Windows Hello’dan AD kaynağına: PRT, trust modeli ve ticket yolu
Bölüm 13 · Güvenlik bulgularının arkasındaki mantık
13.01Yetki grafiği okumak: Üyelik, nesne kontrolü, oturum ve yönetim ilişkileri.13.02Kimlik bilgisi, yetki ve güven ilişkisi kaynaklı riskleri ayırmak.13.03Saldırı isimlerinden mekanizmalara: Kerberoasting, relay, DCSync ve benzeri terimleri anlamak.13.04Bir bulguyu değerlendirmek: Önkoşul, etki alanı, kanıt, istisna ve düzeltme.
Bölüm 14 · AD’yi korumak
14.01Ayrıcalıklı erişim modeli: Tier 0, yönetim ayrımı ve Enterprise Access Model.14.02PAW, ayrı yönetici hesapları ve oturum disiplini: Güvenilir yönetim yolu.14.03DC’nin dışındaki kritik bağımlılıklar: Hypervisor, yedekleme, PKI ve yönetim ajanları.14.04Protokol sertleştirmesi: LDAP, NTLM, SMB ve Kerberos kontrollerini güvenle devreye almak.14.05Protected Users, Credential Guard ve MFA: Koruma kapsamı ve sınırları.
Bölüm 15 · Kanıt toplamak, sorun ayırmak ve kurtarmayı anlamak
15.01Telemetri nerede oluşur? İstemci, sunucu, DC, audit policy ve SACL ilişkisi.15.02Oturum, Kerberos ve dizin değişikliklerini olay kayıtlarında ilişkilendirmek.15.03Arıza mı, yanlış yapılandırma mı, güvenlik olayı mı? DNS, zaman ve replikasyon belirtileri.15.04Yapılandırma ile fiilî davranışı karşılaştırmak: Kanıt kalitesi ve yanlış pozitifler.15.05Şüpheli durumda kapsamı belirlemek: İzolasyon, kimlik güveni ve kurtarma öncelikleri.15.06Nesne geri yükleme, DC kurtarma ve forest recovery: Aynı problem olmayan senaryolar.15.07Bir erişim olayı, birkaç güven sınırı: kanıttan karara