![](https://www.siberportal.org/wp-content/uploads/2020/12/pentist.jpg")
Windows kimlik doğrulama mekanizmasının atlatılması için fiziksel olarak erişim sağlanan bir Windows 7 bilgisayar, Kali gibi NTFS modülü olan ancak NTFS ile formatlanmamış bir işletim sistemi ile açılacaktır. Bu işlem için Windows Vista ve sonrasında kullanılan “Sticky Keys” adı verilen özellik istismar edilecektir. Normalde standart bir Windows 7 bilgisayarın oturum açma ekranı aşağıdaki gibidir:
Windows oturum açma ekranında iken, SHIFT/CTRL/ALT/Windows Logo tuşlarına 5 kere basıldığında, sethc.exe adlı bir uygulama çalışır. Böylece, Sticky Keys ekranı ile karşılaşılır.
Bu yazıda Windows oturum açma ekranında iken sethc.exe uygulamasının çalışması yerine, cmd.exe uygulamasının çalışması sağlanacaktır. Yani, Windows oturum açma ekranında iken, 5 kere SHIFT tuşuna basıldığında, cmd.exe çalışarak bir komut satırının elde edilmesi sağlanacaktır. Bunun için de, sethc.exe dosyasının yerine cmd.exe dosyasının konulması sağlanacaktır.
Not: İşletim sisteminde standart yetkilere sahip bir hesap ile oturum açık iken, değişiklik işlemini gerçekleştirilememektedir. Çünkü, standart bir hesabın bu değişikliği yapmaya yetkisi yoktur. Bu yazının amacı, standart yetkilere sahipken – hatta hiç bir yetkiye sahip değilken – fiziksel olarak erişim sağlanan bilgisayarda yerel yönetici yetkilerine sahip olmaktır.
Windows 7 işletim sisteminde sethc.exe dosyasının, cmd.exe aracı ile değiştirilmesi için, NTFS ile formatlanmamış Kali kullanılarak disk sistemine erişim sağlanacaktır. Bu amaçla Kali ISO dosyası sanal makinenin CD/DVD ROM’una konulur.
Bilgisayar yeniden başlatılır ve sistem harddiskten okumaya başlamadan önce, SETUP penceresinin gelmesi için gerekli tuş kombinasyonuna (F2 gibi) basılır.
Gelen Boot Menu penceresinde CD-ROM sürücüsü seçilir.
Kali işletim sistemi başlatılır.
Artık, harddiskteki Windows işlemine ait dosyalar değil, Kali sürümüne ait dosyalar yüklenerek sistem açılır.
Bilgisayar açıldığında erişim sağlanan bilgisayarın harddiski görülür.
Bu diskin içerisine girildiğinde (mount işlemi gerçekleştiğinde) masaüstünde de bir dosya (dizin) otomatik olarak oluşur.
Bu dizin içerisinde Windows işletim sistemine ait dosyalar bulunmaktadır. Değişiklik gerçekleştireceğimiz sethc.exe dosyası Windows\System32 dizini altındadır.
sethc.exe dosyası silinebileceği gibi, ismi değiştirilerek muhafaza edilebilir. Bu yazıda orijinal dosyanın saklanması tercih edilmiştir.
Aynı dizinde Windows komut satırı olarak da adlandırılan cmd.exe dosyası da bulunmaktadır.
Bu dosyanın bir kopyası alınır ve aynı dizine (sethc.exe dosyasının da bulunduğu Windows\System32 dizinine) kopyalanır.
Kopyalanan bu dosyanın adı orijinali saklanmış olan (veya silinmiş olan) sethc.exe olarak değiştirilir.
Aşağıdaki ekran görüntüsünde, sethc.exe adı verilen ve cmd.exe dosyasının kopyası olan dosya sarı renk ile belirtilmiştir. Bunun yanında adı sethc_Orijinal.exe olan ve Sticky Keys penceresinin gelmesini sağlayan gerçek sethc.exe dosyasının adının değiştirilmiş hali olan dosya ise yeşil renk ile belirtilmiştir.
Değişiklik tamamlandıktan sonra Kali kapatılabilir.
Bilgisayar yeniden başlatılır.
Böylece Windows bilgisayar ile işlemler gerçekleştirilecektir.
Windows işletim sistemi başladıktan sonra, 5 kere SHIFT tuşuna basıldığında basıldığında artık Sticky Keys ekranı gelmemekte, bir komut satırı açılmaktadır.
Bu komut satırının SYSTEM yetkileri ile açıldığı görülmektedir. Bu adımdan sonra, yeni bir yerel yönetici oluşturulabileceği gibi, herhangi bir komut da çalıştırılabilir.
whoami
net user YeniKullanici Aa123456 /add
net localgroup Administrators YeniKullanici /add
net localgroup Administrators
