Domain İçi Hayaletleri Avlayın (Search-ADAccount -AccountInactive)
•
Güvenlik, powershellPowerShell
Şirketinizden ayrılsalar dahi bazı kullanıcı hesapları tamamen Aktif formda silinmeyi terk edilmiş olarak yatarlar. Bu hesaplar hacker grupları için en zayıf sıçrama (Lateral movement) tahtasıdır. Şifresi hiç yenilenmemiştir. Acaba son 6 Aydır ('180 gün') bu ağa (Domain'e) adımını dahi atmamış hayaletler kimlerdir?
Search-ADAccount'un Mükemmel Taraması
PowerShell bu taramayı bizzat son Logon tarihlerine inerek bir radar olarak algılar:
Search-ADAccount -AccountInactive -TimeSpan 180.00:00:00 -UsersOnly | Select-Object Name, LastLogonDate | Export-Csv -Path "C:\Rapor\HayaletHesaplar.csv"
180 günlük uyuyan kullanıcıları çektik ve anında adıyla birlikte son görüldükleri anları fırlattık. İnanın bana bu raporu pazartesi patrona sunduğunuzda siber mimarinin kahramanı olarak yüceleceksiniz.