אתר Security Header

תמלול ההרצאה: אתר Security Header

הטקסט המלא של הדקות הראשונות בהרצאה «אתר Security Header» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אנחנו ממשיכים עם האיסוף מידע באופן פסיבי על המטרה שלנו, ללא אינטראקציה עם המטרה באופן ישיר. ישנם כל מיני אתרים שיודעים לבדוק לנו את רמת האבטחה של האתר. האתרים האלה עוברים למעשה בקו שבין איסוף מידע פסיבי לאיסוף מידע אקטיבי, אבל הנקודה החשובה היא שאנחנו משתמשים באתר

2. 00:22

   בתור צד שלישי, והוא זה שמביא לנו את המידע, הוא זה שיוזם את הבדיקה של רמת האבטחה מול המטרה שלנו. יש את האתר שנקרא securityheader.com הוא אחד המפורסמים והאתר הזה מנתח את ה-HTTP response header, כן הוא שולח הרבה בקשות וכשמגיעות התשובות מהשרת מהמטרה שלנו הוא מנתח את התשובות

3. 00:46

   האלה ולפי הניתוח הוא יכול לקבל מידע כלשהו לגבי הנוהלי האבטחה של האתר הזה, האם יש הגנות או אין הגנות מכל מיני התקפות, אז בואו נראה את ההדגמה.

4. 01:00

   אני רושם פה את המטרה שלנו, שזה המגה קורפ 1, אני לוחץ על scan, הבדיקה הזאת לוקחת 10 דקות, יכול להיות גם רבע שעה, בדיקה ארוכה, אבל אני הרצתי את הסרטון, ואתם רואים כבר את התוצאות לפניכם, אני מגלגל למטה,