הכספת של וונדוס
הכספת של ווינדוס 7
זו כספת שמחזיקה בשם מישתמש וסיסמה של אתרי אינטרנט או שיתופים ברשת שנכנסנו אליהם ואמרנו ל windows שתיזכור את השם משתמש והסיסמה שלנו ובפעם הבאה שניכנס בין אם זה לאתר אינטרנט או לשיתוף ברשת ,ברגע שסימנו שיזכרו את השם מישתמש והסיסמה שלנו זה נשמר בכספת של ווינדוס 7 ואז בפעם הבאה לא ניצטרך לתת שם משתמש וסיסמה ,אלא הכספת תעשה זאת בשבילנו.
ניכנס לכספת דרך control panel?windows credentials וניכנסים ל manage windows credentials
ואנו רואים פה:
Windows credentials –שמות וסיסמאות של ווינדוס.
Certificate-based credentials –סיסמאות שקשורות לתעודות דיגיטאליות.
Generic credentials –שמות וסיסמאות שקשורות לאתרי אינטרנט.
ולמעשה מה שכספת זו עושה , היא מזינה שם משתמש וסיסמה במקום שאנו נרשום אותם.
אנו ניכנסים פעם אחת לשיתוף או לאתר אינטרנט ופעם שניה הכספת מזינה את ה credentials (שם משתמש וסיסמה)שלנו.
אפשר לעשות גיבוי ושיחזור אם אנו עוברים ממחשב למחשב.
אפשר גם להגן על הגיבוי באמצעות סיסמה שלא יבוא האקר ויוכל לפתוח את הקובץ גיבוי של הכספת גם אם הוא גנב את הקובץ.
בואו נתחיל בהדגמה ונבין איך זה עובד:
נתחבר ממחשב client שלנו לשיתופים בשרת dc נרשום dc
ועכשיו נצטרך להזין שם משתמש וסיסמה ונסמן remember my credentials שלמעשה אנו אומרים לווינדוס שיזכור את השם משתמש והסיסמה שלנו.
עכשיו,איפה הוא שומר אותם? ...אז אם נלך ל credentials manager ונעשה refresh (f5) אז אנו נראה שהוא שמר את שם המשתמש והסיסמה שלנו להתחברות ל dc .
כעת,אנחנו יכולים למחוק אותם או לערוך אותם בתוך הכספת.
אם אנו נתחבר לשרת dc אחר בשביל הבדיקה ואנו נכניס שם משתמש וסיסמה והפעם לא נסמן remember my credentials אז נראה ששם המשתמש והסיסמה שלנו לא נשמרו ב credenetials manager (כספת).
בשביל הבדיקה נלך ל cmd וננתק לגמרי את ה sessions שפתחנו מול 2 שרתי ה dc ונראה מה קורה אחרי זה שנרצה להתחבר שוב לשיתופים באותם שרתי ה dc .
נעשה ipconfig /release כדי להחזיר כתובת ip לשרת dhcp .
נעשה ipconfig /renew כדי לקבל כתובת ip אוטומאטית חדשה ובשביל לוודא לגמרי שהתנתקנו מהשרתים ניתן פקודה
Net use ואז נראה אילו sessions פתחנו מול 2השרתים ונרשום פקודה
Net use 10.10.0.100Ipc$ /delete
Net use dcIpc$ /delete
ועכשיו שניכנס לשרת 10. 10.0.100 שלא סימנו שיזכור שם משתמש וסיסמה ,אנו צריכים לתת מחדש שם מישתמש וסיסמה.
ואם ניכנס לשרת dc שסימנו שיזכור שם משתמש וסיסמה שלנו אז עכשיו אנו לא צריכים לתת שם מישתמש וסיסמה מחדש אלא הכספת נותנת אותם במקומנו.
איך לגבות את הכספת?
ניכנס ל credential manager ונלחץ על backup vault ונסמן browse כדי לשמור את הגיבוי במיקום ספציפי שנרצה ונלחץ next ?control+alt+delete וניתן סיסמה סודית שלנו שנועדה להגן על הקובץ גיבוי ואז הקובץ הזה מוגן ומוצפן עם הסיסמה הסודית שלנו וכדי לפןח את הקובץ המוצפן נצטרך את הסיסמה הזו.
עכשיו תחשבו שמשתמש תמים עובד על המחשב שומר את כל הסיסמאות שלו,ואז מגיע מישהו ורוצה לפרוץ לו לחשבון אבל אותו האקר לא יכול לפרוץ לו לחשבון כי הוא לא יודע את הסיסמה.
אז מה אותו האקר עושה?
הוא עושה bot מ cd ומאפס למשתמש את הסיסמה בכוח למשל:
computer?manage?users?
ומסמן את Admin ומקש ימני עליו set password ומגדיר סיסמה חדשה ואז אותו Admin מאבד את הגישה שלו לכספת ולקבצים המוצפנים שלו (בצבע ירוק,זוכרים?)אז מה אותו משתמש יכול לעשות?
בשביל זה עשינו מקודם את הגיבוי ועכשיו אותו Admin ירצה לשחזר אז ניכנס ל windows credentials ונלחץ על restore ונביא את ה backup שעשינו מקודם וניתן סיסמה סודית שהגדרנו מקודם לקובץ הגיבוי ולבסוף refresh והצלחנו לשחזר את הסיסמאות.
[caption id="attachment_6997" align="alignnone" width="300" caption="windows credentials"]
[/caption][caption id="attachment_6998" align="alignnone" width="300" caption="windows credentials"]
[/caption][caption id="attachment_6999" align="alignnone" width="300" caption="windows credential"]
[/caption]וכשנרצה לשחזר מגיבוי נצטרך גם ללחוץ על control+alt+delete ולהכניס את הסיסמה הסודית שנתנו בזמן הגיבוי
סיכום זה נעשה על ידי רמי טראב
פרקי ההרצאה: הכספת של וונדוס
תמלול ההרצאה: הכספת של וונדוס
הטקסט המלא של הדקות הראשונות בהרצאה «הכספת של וונדוס» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה על כספת של Windows 7, הוולט. זאת בעצם הכספת שמחזיקה בכל השמות והסיסמאות ואתרי האינטרנט שנכנסנו אליהם ואמרנו לווינדוס לסקור את שם והסיסמה שלנו.
אנחנו הולכים לחקור איך הכספת הזאת עובדת, לנסות לפרוץ אותה ולראות איך ווינדוס מגנה עליה, איך עושים עליה גיבוי ואיך משחזרים אותה. זאת הולכת להיות הרצאה מעניינת ומרתקת.
אני יונתן רבזין ואתם באחת ההרצאות שיש לנו במכללת פרקטיקיו. יש לנו למעשה את כל חומר הלימוד, את כל השרתים, וימוואר, וירטואליזציה, סיסקו, כל חומר שאי פעם תצטרכו בחיים בתור מנהלי רשת, טכנאי מחשבים, כולל חומרה של מחשב, יש לנו הכל בווידאו.
גם קורסים של תכנות יש לנו בווידאו, ולמעשה אתם יכולים לקבל את כל הווידאואים הביתה, תמורת 350 שקל בלבד שזה יפה מאוד אפשר להשכיר בעצם מחשב נייד מאובטח עם כל הסרטים ולראות את כל הסרטים מהבית ב-350 שקל בלבד בחודש תיכנסו לאתר תתעדכנו יכול להיות שהמחיר ישתנה אבל זה המחיר ואנחנו רוצים לעבור לכספת שמנהלת
בעצם manage windows credentials credentials זה שם וסיסמה אז אז מנג' ווינדוס קרדנצ'לס זאת הכספת שמנהלת את השמות והסיסמאות שלנו כתבתי וולט או ווינדוס קרדנצ'ל מנאג'ר מי שידע פעם היה צריך לעשות קונטרול יוזרס פספורט 2 בשביל להיכנס לשם כן הייתה פעם מה שנקרא הפקודה של הטכנאים עכשיו זה נמצא פשוט בקונטרול פאנל פשוט מאוד נכנסים
לקונטרול פאנל ויש לכם קרדנצ'ל מנאג'ר יפה זה חלק מקונטרול פאנל ואנחנו רואים שהוא יודע לאחסן את השמות והסיסמאות לווינדוס, יודע לאחסן תעודות דיגיטליות, סיסמאות שקשורות לתעודות הדיגיטליות וסיסמאות שקשורות לאתרי האינטרנט.
אנחנו נראה עכשיו ממש איך משתמשים בדבר הזה ואיך זה עוזר לנו. למעשה הוא מזין שם וסיסמה במקומך. אתה נכנס פעם אחת לפייסבוק, פעם שנייה הוא מזין שם וסיסמה במקומך.
אתה נכנס לאיזשהו שיתוף, פעם הבאה הוא מזין את השם והסיסמה במקומך, ואתה יכול לעשות לו גיבוי ושחזור אם אתה עובר ממחשב למחשב, וגם נראה איך המערכת הזאת מוגנת, שלא יבוא איזה האקר וייכנס לנו ויגנוב לנו את כל השמות והסיסמאות, ואנחנו יכולים לראות בדיוק איך זה מוגן גם.
אז בואו נתחיל בבדיקה פשוטה. נעשה שני סלאשים dc, נתחבר לאיזשהו שרת בשיתוף, יש לי שרת dc ואני מתחבר אליו בשיתוף רגיל קבצים, זה השם שלו dc.
הוא שואל אותי שם וסיסמה, אני כותב לו את השם, זה היוזרניים, סטיודנט ופסוורד. AD זה שם מתחם האבטחה, אנחנו נדבר על זה, זה שם של דומיין.
זה לא משנה, שם של דומיין, שם של יוזר ופסוורד. למעשה זה לא כזה משנה לכם, זה שם וסיסמה. ושימו לב, אני שם לו V. V אומר לסקור את הקרדנצ'לס, לסקור את שם והסיסמה.
ואיפה הוא יסקור אותם? עכשיו תסתכלו, לפני שאני לוחץ אוקיי, ואני בכוונה לא לוחץ אוקיי, אתם רואים שאין פה שום שם וסיסמה כשאני אלחץ אוקיי אני נכנס לשיתוף אתם רואים יש לי פה שיתוף ואינסטול בעצם ומה שמעניין אותי זה בעצם שפה אם תעשו F5 רפרש אתם צריכים לראות את שם הסיסמה למה אני לא רואה אותו בוא ננסה לצאת ולהיכנס עוד פעם credentials manager הנה windows credentials manager הנה פשוט
הכלי הגרפי לא התעדכן ה-F5 הרפרש היה צריך לעדכן אותו אולי זה היה מעדכן אותו אוקיי בכל מקרה אתם רואים הוא שמר את השם והסיסמה לשרת הדיסי ואנחנו רואים ממש שם וסיסמה ואני יכול למחוק את זה ואני יכול לשנות את זה הנה אני עושה אדיט ואני יכול לתת שם וסיסמה חדשים יופי בואו נראה
מה קורה כשאנחנו מתחברים כי אנחנו רוצים לבדוק את המערכת לשרת אחר 1080 זה שרת אחר אתם רואים הוא מבקש שם וסיסמה כן תבקש שם וסיסמה איפה הוא נעלם לנו 10110 לוקח לו קצת זמן הוא מנסה להתחבר בטח עכשיו יתחבר פעמיים אבל הפעם אנחנו נגיד לו לא לשמור שם וסיסמה ונבדוק מה קורה
בפעם הבאה שננסה להיכנס למערכת שימו לב אני עכשיו מתחבר עם אותו שם וסיסמה ל-10.110 והפעם נגיד לו לא לשמור את השם והסיסמה שמתם לב לא שמתי תווי לא שמתי תווי תעשו פה רפרש אתם רואים זה לא נמצא בואו נצא וניכנס שוב שתראו שאני לא עובד עליכם זה באמת לא שומר אותו פה יופי נסגור את החיבור ל-10
נסגור את החיבור ל-DC, תראו הלאה. נעשה עכשיו ניתוק מוחלט מהשרט. אז יש לנו פה עכשיו סשנים פתוחים, שיחות פתוחות מול שרתים, שהם זוכרים שנתנו להם שם וסיסמה.
אני רוצה שהם ישכחו ממני, שיבקשו ממני שוב שם וסיסמה, כאילו באתי יום למחרת אחרי הרבה זמן. אז אנחנו נעשה דבר כזה, אנחנו נשחרר כתובת IP, IP Config Release, ניתן לכתובת IP להגיד לא רוצים כתובת IP, נשארנו בלי כתובת, אתם רואים? אין לנו כתובת עכשיו.
אין לנו כתובת, בעצם החזרנו את הכתובת לשיירה DHCP שמחלק כתובות IP, החזרנו לו את הכתובת חזרה, כך אני נשארתי בלי כתובת ויש לי פה סימן צהוב שאני בלי כתובת.
בקיצור, IP-Config מראה שאני בלי כתובת. דרך אגב, הסימן הצהוב זה קשור לאינטרנט, אבל במקרה הזה זה גם רשת שמחוברת לאינטרנט. סליחה, זה סרט אחר שעשינו. IP-Config Renew, עכשיו אני מקבל כתובת מחדש, והמטרה שלי זה בעצם לנתק את הסשנים ואני מחוק אותם בצורה עדנאית כדי לוודא שאני באמת מתנתק
לגמרי. הנה קיבלתי כתובת. נט יוז מראה לי שהסשנים במצב דיסקונקטד מנותקים ואני עושה פקודה נט יוז.
לוקח את הסשן את השיחה, זאת אומרת השרת זוכר מי אני, זוכר שעברתי את העימות, יש לנו מעין שיחה פעילה, הצגנו אחד את השני ועברנו עימות, יש לי מצב של שיחה אז אני אמרתי אני רוצה לנתק את השיחה שלא שתשכח ממני.
זה טיוז יופי סלאש דיליט זהו אז אני החלפתי כתובת טייפ התנתקתי מחקתי סיישנים שהיו גם ככה מנותקים רק כדי לוודא שהוא מחדש מבקש ממני עימות בוא ננסה להיכנס לעשר שימו לב עשר לא שמור פה והוא מבקש ממני שם וסיסמה אתם רואים הוא מבקש ממני שם וסיסמה אני אומר לו לא רוצה לתת לך והוא לא מכניס אותי פנימה עכשיו אני עושה שני סלאשים dc בוא נראה מה
יקרה כשאני אעשה שני סלאשים dc לא ביקש שם וסיסמה אתם רואים אני נכנס להינסטול חופשי אתם רואים יפה מאוד אני נכנס להינסטול חופשי בלי שם וסיסמה כי הקרדנציאלס מנאג'ר הוולט הזה הכספת הזאת הקרדנציאל מנאג'ר המנהל של שמות והסיסמאות שלי זוכר את ה-DC ונותן לי להיכנס חופשי בוא נעשה לזה בקאפ גיבוי שימו לב זאת אופציה
חדשה בווינדוס 7 שלא הייתה לפני כן יפה אני עושה גיבוי ואני אשים אותו בדסקטופ כמובן שאתם צריכים לשים את זה במקום מובטח וזה סיסמאות של יוני ככה אל תעשו שמות כן מה שאני עושה לכם זה יותר בשביל הצחוקים ולא דברים כאלו לא לעשות נקסט והוא אומר פרס קונטרול אל דליט או קונטיונר דה בקאפ דה סיקיור דסטופ עכשיו
זה משהו מתחכם נגד רובוטים ונגד כל מיני תוכנות שנסו לעשות גיבוי ולגנוב לכם את הקובץ תחשבו שאני שולח לכם תוכנה שעושה גיבוי וגונבת את הקובץ עושה הכל במקומך מה שהתוכנה לא יכולה לעשות התוכנה הזדונית לא יכולה ללחוץ קונטרול על delete ובמסך הזה של קונטרול על delete שזה
בעצם מסך מחוץ לשליטה של אפליקציה לעשות משהו. זאת אומרת עברתי ממנה למסך אחר למסך מאובטח שמבקש ממני סיסמה והם בטוחים שזה רק אני יכול להקיש אותה ולא שום תוכנה במקומי לא יכולה לעשות את זה ולגנוב את כל השמות והסיסמאות שלי ואני נותן פה את הסיסמה הסודית שלי של מייקרוסופט
וזאת הסיסמה שתאבטח לי את הקובץ, Protect the Backup File with Password. עכשיו יש לי בעצם קובץ עם כל הסיסמאות שלי, שגם אם מישהו יגנוב אותו הוא לא יצליח לפתוח אותו. למה? כי הקובץ הזה מוצפן עם הסיסמה שהבאתי, וזה בעצם קובץ בג'יבריש כזה מעורבל.
בשביל לפתוח את הג'יבריש לשפה שהמחשב יבין אותה, צריך את הסיסמה שלי. מצוין, אז עשינו גיבוי. עכשיו בוא ננסה לפרוץ. תחשבו שהיוזר התמים עובד על המחשב,