PracticU

אתר Shodan - מבוא

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › אתר Shodan - מבוא
מילון מושגים:
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.
פרוטוקול - מערכת כללים מוסכמת שקובעת כיצד מכשירים או תוכנות מתקשרים ומחליפים מידע, למשל HTTP או TCP.
שירות - תוכנה שרצה ברקע ומספקת פונקציונליות לרכיבים אחרים, לרוב ללא ממשק משתמש, ומופעלת אוטומטית עם המערכת.
SSH - פרוטוקול לחיבור מרוחק ומוצפן למחשב, בעיקר לשרתי Linux, לצורך ניהול דרך שורת הפקודה.
פורט - מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.
NTP - פרוטוקול לסנכרון שעון המחשבים ברשת מול מקור זמן מדויק.
חולשה - פגם או חולשה במערכת או בתוכנה שעלול לאפשר פגיעה באבטחה אם לא יטופל.

אתר Shodan - מבוא
Shodan הוא מנוע חיפוש שונה מגוגל ומ-Bing: במקום דפי אינטרנט הוא מחפש התקנים שמחוברים לרשת. ההרצאה מסבירה במה הוא שונה ומה אפשר לראות בו על חברה.
איך זה עובד
1. ההבדל ממנועי חיפוש רגילים: גוגל ו-Bing מחפשים תוכן של שרתי אינטרנט. Shodan מחפש כל התקן עם כרטיס רשת שמחובר לאינטרנט, גם אם הוא לא שרת אתרים.
2. אילו התקנים: נתבים, התקני IoT, מצלמות רשת ומכשירי הבית החכם, כמו רובוט שואב, טלוויזיה, מקרר, מכונת כביסה ודוד שמש.
3. שיטת העבודה: הוא מנסה לתקשר עם ההתקנים ומציג את המידע שהם מחזירים. זה מאפשר לאסוף מידע על חברה "מהדלת האחורית".
4. הדגמה: מחפשים את שם החברה. בתוצאות מופיעות כתובות ה-IP הציבוריות שלה, יחד עם פרוטוקולים וטכנולוגיות.
5. פרטים על כתובת אחת: עבור כתובת של שרת דואר מוצג שירות SSH, כולל הגרסה של OpenSSH ושל מערכת ההפעלה. דף הכתובת מפרט את הפורטים הפתוחים, למשל 22 ל-SSH ו-123 ל-NTP, פרוטוקול זמן ברשת.
6. חולשות: האתר מציג גם מידע על חולשות ידועות הקשורות לגרסאות שזוהו.
הסרטון מראה כיצד Shodan מרחיב את התמונה על הטכנולוגיות שחברה חושפת לאינטרנט.
השיעור הבא בקורס: אתר Shodan - פריצה לנתבים ומצלמות אבטחה

פרקי ההרצאה: אתר Shodan - מבוא

  1. 00:00

    היכרות עם האתר Shodan

  2. 00:37

    חיפוש התקני IoT וראוטרים

  3. 01:14

    התקני בית חכם מחוברים לרשת

תמלול ההרצאה: אתר Shodan - מבוא

הטקסט המלא של הדקות הראשונות בהרצאה «אתר Shodan - מבוא» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    בסרט הזה אנחנו ממשיכים עם האיסוף מידע באופן פסיבי. אתם רואים על המסך את האתר של Shodan.io ואני אסביר מה זה בדיוק האתר הזה.

  2. 00:12

    למעשה אנחנו צריכים לזכור שאתרי האינטרנט הם רק חלק אחד של האינטרנט העולמי. מנועי החיפוש הרגילים כמו גוגל ובינג מחפשים תוכן של שרתי אינטרנט, של דפי אינטרנט והשודן הזה הוא מחפש תקנים שמחוברים לאינטרנט שלא מוגבלים רק לדפי אינטרנט רגילים שאנחנו מכירים.

  3. 00:37

    למשל, הוא כן מחפש שרתים שמריצים אתרים, אבל זה לא אתרים שיופיעו במנוע החופוש הרגילים של גוגל ובינג למשל. הוא מחפש התקנים כמו ראוטרים, כמו כל מיני התקנים של IOT, שזה Internet of Things, כל מיני מצלמות רשת, כל מיני התקנים שמחוברים לרשת בצורה כלשהי ויש להם כרטיס רשת,

  4. 01:03

    והם חלק מהאינטרנט, הם לאו דווקא שרתי אינטרנט. זה כולל גם את כל הבית החכם שיש היום, הרובוטים ששוטפים לנו את הרצפה, שיש להם ווי-פיי ומחוברים לאינטרנט, הטלוויזיה, המקרר היום, המכונת כביסה, עדות שמש, כל מה שיש לו, כרטיס רשת ומחובר לראוטר שלנו בבית.

  5. 01:26

    אז השודאן הזה יודע לחפש את התקנים האלה, וזה עוד כלי בארסנל הכלים שלנו שאנחנו יכולים למצוא מידע על החברה, לאו דווקא דרך אתרי אינטרנט רגילים אלא לבוא

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: אתרי Open-Source Code כגון GitHub

ההרצאה הבאה: אתר Shodan - פריצה לנתבים ומצלמות אבטחה

הרצאות קשורות מקורסים אחרים

  • עיצוב אתר - ב-Sharepoint
  • הצגת אתר אינטרנט באפליקציה
  • בניית אתר אינטרנט ב-NodeJS
  • הסבר על אתר האינטרנט של Kubernetes

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting