PracticU

אתר Stack Overflow

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › אתר Stack Overflow
אתר Stack Overflow
Stack Overflow, אתר שאלות ותשובות למפתחים, יכול לחשוף הרבה על הטכנולוגיות של ארגון. ההרצאה מסבירה איך משתמשים בו לאיסוף מידע פסיבי.
מה אפשר ללמוד ממנו
1. שאלות של עובדים: משתמש ששואל שאלה סביר שהוא חלק מארגון כלשהו, ותוכן השאלה מגלה באילו מערכות הארגון משתמש.
2. חומרים רגישים: לפעמים מצורפים לשאלה צילומי מסך או קוד, ואז אפשר להבין בפירוט איך האתר והמערכות בנויים ובאיזה קוד משתמשים. אפשר גם לבדוק אם יש חולשות בקוד שהועלה.
3. משתמשים ידועים: אם כבר יש לנו מידע על משתמשים בחברה, אפשר לקרוא את השאלות שלהם ואת התשובות שקיבלו, ולהבין אילו מערכות יש אצלם.
4. אינטראקציה: אפשר גם לנסות לעזור להם, לענות על שאלות ולמשוך מהם מידע נוסף. זה כבר לא פסיבי לגמרי, כפי שמדגיש המרצה.
שווה להכיר את האתר כמקור נוסף לפני כל בדיקה של ארגון.
השיעור הבא בקורס: אתר OSINT Framework

פרקי ההרצאה: אתר Stack Overflow

  1. 00:00

    איסוף מידע מ-Stack Overflow

  2. 00:17

    למידת המערכות מהשאלות

  3. 00:32

    סקרינשוטים ומידע רגיש

תמלול ההרצאה: אתר Stack Overflow

הטקסט המלא של הדקות הראשונות בהרצאה «אתר Stack Overflow» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אנחנו ממשיכים עם האיסוף מידע באופן פסיבי. אחד האתרים שיכול לעזור לנו בזה הוא StackOverflow. האתר הזה הוא אתר ששואלים בו שאלות שקשורות לקוד.

  2. 00:12

    הרבה מפתחים עונים על שאלות ושואלים שאלות בעצמם. סביר להניח שמשתמש ששואל פה שאלה הוא חלק מארגון כלשהו, ולפי תוכן השאלה שלו אנחנו יכולים להבין איזה מערכות הארגון שבו נמצא המשתמש, ולפעמים אפילו אפשר למצוא מידע רגיש מאוד, סקרין שוטים שמעלים ביחד עם השאלה אנחנו יכולים להבין

  3. 00:37

    ממש בפירוט כיצד האתר בנוי כיצד המערכות שלהם בנויות ואיזה קוד הם כתובות לבדוק אם יש חולשות

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: אתר Social Searcher

ההרצאה הבאה: אתר OSINT Framework

הרצאות קשורות מקורסים אחרים

  • Swarm - Stack
  • הגדרת Stack ב-Flutter
  • Tasks and Back Stack
  • עיצוב אתר - ב-Sharepoint

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting