Windows Operating System

Windows İşletim Sisteminde Bilgisayara ve Kullanıcılara Ait SID Değerlerinin Elde Edilmesi

Yazarı:

25/01/2015

264

views

Windows işletim sisteminde yetkilendirme işlemleri için SID değerleri kritik bir öneme sahiptir. Bu yazıda bilgisayara ve kullanıcı hesaplarına ait SID değerleri elde edilecektir.

Pentist: Sızma Testleri ve Bilgi Güvenliği Danışmanlık Hizmetleri

Oturumu açan kullanıcı hakkında ayrıntılı bilgi için “whoami” aracı kullanılabilir. Bu araç kullanılarak, mevcut kullanıcının SID değeri de elde edilebilir. Bu işlem için aşağıdaki komut kullanılmalıdır.

whoami /user

Şekil - 1: Oturumu Açan Kullanıcının SID Değeri - 1 — Şekil – 1: Oturumu Açan Kullanıcının SID Değeri – 1

Oturumu açık olan kullanıcının SID değeri kayıt defterinden de elde edilebilir. Kayıt defterini açmak için komut satırından “regedit” komutu çalıştırılabilir.

Şekil - 2: Kayıt Defteri'nin Komut Satırından Açılması — Şekil – 2: Kayıt Defteri’nin Komut Satırından Açılması

Kayıt Defteri’ndeki aşağıdaki anahtar (key) değeri altında bulunan S-1-5-21 ile başlayan anahtar değerleri, bu bilgisayarda oturum açmış olan kullanıcıların SID değerleridir. Bu anahtarlar altında oturum açmış olan kullanıcı ile ilgili bir takım bilgiler bulunmaktadır.

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList

acquiring-sid-value-of-user-and-computer-on-windows-03 — Şekil – 3: Oturumu Açan Kullanıcının SID Değeri – 2

Bu anahtarın altındaki, “S-1-5-21” sonrasındaki ilk 3 kısım bilgisayarın – eğer bilgisayar etki alanında ise etki alanının – SID değeridir.

“WMIC” aracı kullanılarak yerel bilgisayardaki tüm kullanıcıların SID değeri elde edilebilir. Bu işlem için aşağıdaki komut kullanılmalıdır.

wmic useraccount get name, sid

Şekil - 4: Yerel Kullanıcıların SID Değeri — Şekil – 4: Yerel Kullanıcıların SID Değeri

Sysinternals PsGetsid aracı kullanılarak yerel bilgisayarın SID değeri elde edilebilir. Bu araç D: diski içerisindeki Uygulamalar/Tools/PsTools gibi bir dizine kaydedildikten sonra, bu klasörde SHIFT tuşuna basılarak fareye sağ tıklandığında, “Open command windows here” seçeneği ile komut satırı açılır.