PracticU

הדגמה של חיבור ישיר עם Netcat

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › הדגמה של חיבור ישיר עם Netcat
מילון מושגים:
TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.
פורט - מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.
תהליך - מופע של תוכנה שרצה בזיכרון, עם הקוד, הנתונים והמשאבים שהוקצו לה על ידי מערכת ההפעלה.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.

הדגמה של חיבור ישיר עם Netcat
Netcat הוא כלי רשת פשוט שיודע לקרוא ולכתוב נתונים בתוך חיבור TCP בין שני מחשבים. בהרצאה מודגם חיבור ישיר בין מחשב Windows למחשב לינוקס, שבו צד אחד ממתין לחיבור והצד השני מתחבר אליו, ושני הצדדים מחליפים הודעות טקסט כמו צ'אט פשוט.
הכלי נפוץ גם בתהליכי תקיפה, ולכן הוא נלמד בקורסי אבטחה. מי שמגן על רשת צריך לדעת כיצד חיבור כזה נראה ואיך מזהים אותו.
איך מזהים ומונעים
1. פורטים לא צפויים: מנטרים פורטים שמאזינים ברשת, ובודקים אם יש תהליך שאינו שייך למערכת.
2. חיבורים יוצאים חריגים: שרת שמתחיל חיבורים רבים לכתובות לא מוכרות צריך להיבדק.
3. חומת אש: כללים שמגבילים חיבורים נכנסים ויוצאים לפי צורך מונעים שימוש בערוצים כאלה.
השיעור הבא בקורס: הסבר נוסף על Netcat בתצורה של Bind Shell

פרקי ההרצאה: הדגמה של חיבור ישיר עם Netcat

  1. 00:00

    הכרת כלי Netcat ותפקידו בתקשורת רשת

  2. 00:47

    אימות החיבור ובדיקת כתובת ה-IP

  3. 01:26

    המתנה לחיבור נכנס בפורט שהוגדר

תמלול ההרצאה: הדגמה של חיבור ישיר עם Netcat

הטקסט המלא של הדקות הראשונות בהרצאה «הדגמה של חיבור ישיר עם Netcat» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    לי נטקאט יודע לקרוא ולכתוב מידע בתוך חיבור רשת בואו ננסה ליצור ליסינר בווינדוס 10 הוא למעשה ישמש לנו כשרת ומהכלי לינוקס אנחנו נתחבר לווינדוס 10 דרך הפורט שנגדיר ואנחנו נראה איך מתקיים לנו חיבור רשת ואיך אנחנו יכולים לקרוא ולכתוב טקסט בתוך החיבור רשת הזה למעשה ניצור פה צ'אט כן סוג של צ'אט בעזרת הנטקאט אני מפעיל את הפקודה הזאת כמו remote desktop בווינדוס 10. אני מעביר לו פרמטר של מינוס u זה היוזר

  2. 00:43

    ומינוס p שזה הסיסמה סיסמה היא lab מינוס g זה הגרפי הרזולוציה שאני רוצה והנה זה נפתח לנו פה בוא נראה מה כתובת הIP שלנו נראה שאכן התחברנו למחשב הנכון נרשום כאן בתוך IP config והנה זאת הכתובת שלנו הכתובת הזאת ביקשנו להתחבר ניצור את הליסינר שלנו נטקאט מינוס n lvp מינוס n אל תעשה לי ריזולווינג לשמות כן של dns מינוס

  3. 01:13

    v תיתן לי מידע מילולי p זה הפורט ו-l זה למעשה ליצור את הליסינר אני לוחץ על enter והנה הליסינר כרגע פועל נלך אל הכלי לינוקס שלנו ניצור חלון חדש עם הtmax וכרגע אני רוצה להתחבר למכונה של ווינדוס 10 מחכה לחיבור, פתחנו פורט 444,

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: חיבור לאתר אינטרנט עם Netcat

ההרצאה הבאה: הסבר נוסף על Netcat בתצורה של Bind Shell

הרצאות קשורות מקורסים אחרים

  • חיבור Netcat - דרך דארקנט - Tor - חלק 1
  • הדגמה של הרובוט
  • הדגמה של Singleton - חלק 1
  • הדגמה של Decorators

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting