PracticU

הרשמה חינם לאתר THM - TryHackMe

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › הרשמה חינם לאתר THM - TryHackMe
מילון מושגים:
מכונה וירטואלית - מחשב מדומה שרץ כתוכנה על גבי מחשב פיזי, עם מערכת הפעלה ומשאבים משלו, בבידוד מהמערכת המארחת.
כפתור - רכיב בממשק המשתמש שהמשתמש לוחץ עליו כדי להפעיל פעולה, כמו שליחת טופס או מעבר לדף אחר.
שם משתמש - מזהה ייחודי שמשתמש מזין כדי להזדהות במערכת, לרוב יחד עם סיסמה.
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
הרשמה חינם לאתר THM - TryHackMe

בשיעור זה אנו פותחים פרק חדש של תרגול התקפות באפר אוברפלו על מכונות וירטואליות באתר TryHackMe, נרשמים לאתר בחינם ומכירים בקצרה את האפשרויות שהוא מציע.
נושאי הסיכום המוצגים בשיעור:
1. מטרת הפרק החדש: בהרצאות הקרובות נתרגל התקפות באפר אוברפלו על מכונות וירטואליות שהאתר TryHackMe מספק לפריצה, וראשית נבצע הרשמה לאתר.
2. הרשמה בחינם: ההרשמה נעשית באמצעות כפתור ההצטרפות, חינם לחלוטין ובלי כרטיס אשראי, והיא דורשת שם משתמש, כתובת אימייל וסיסמה.
3. שימוש באימייל זמני: במקום למסור אימייל אמיתי ניתן להשתמש בשירותי תיבת דואר זמנית, לקבל כתובת זמנית, להשתמש בה להרשמה ולקבל בה את האימות.
4. אימות ההרשמה: לאחר ההרשמה מגיע מייל אימות לתיבה הזמנית, ובלחיצה על לחצן האימות מגיעים ללוח הראשי של האתר.
5. היכרות עם האתר: הלוח הראשי מציג מידע כללי על ההתקדמות, ישנו אזור לימודים עם מסלולי לימוד מובנים, ותחרויות שבהן מתחרים מי יפרוץ ראשון למכונה, יתפוס את הדגל ויסגור את הפרצות כדי שאחרים לא ייכנסו.
6. המנוי בתשלום: לאתר גם מנוי בתשלום שמעניק תוספות כמו מכונת קאלי בענן ללא הגבלה, שירותי VPN פרטיים ומהירים, גישה לכל תכני הלימוד, משחקים פרטיים ויכולת לבנות רשת ארגונית מלאה, אך לצורכי הקורס שלנו הגרסה החינמית מספיקה לחלוטין.
7. חדרים רלוונטיים לנו: בחיפוש אחר תכנים הקשורים ל-OSCP נמצא חדר מוקדש לבאפר אוברפלו וחדר נוסף שהמכונה שלו זמינה גם להורדה עצמאית חינם מאתר חיצוני, מה שמאפשר גם עבודה בלי האתר.
לסיכום, בשיעור זה נרשמנו בחינם לאתר TryHackMe בעזרת אימייל זמני, הכרנו את לוח המחוונים, אזורי הלימוד והתחרויות, הבנו מה המנוי בתשלום מוסיף ומה זמין גם בחינם, ואיתרנו את החדרים הרלוונטיים לתרגול באפר אוברפלו, כשההתחברות למכונות עצמן תיעשה בשיעור הבא. SR12610HE

פרקי ההרצאה: הרשמה חינם לאתר THM - TryHackMe

  1. 00:00

    למה נרשמים ל-TryHackMe

  2. 00:37

    מילוי טופס ההרשמה

  3. 01:29

    סקירת הדשבורד והתחרויות

  4. 02:06

    מנוי Premium בתשלום

  5. 02:45

    שימוש בחדרים חינמיים ו-VPN

תמלול ההרצאה: הרשמה חינם לאתר THM - TryHackMe

הטקסט המלא של הדקות הראשונות בהרצאה «הרשמה חינם לאתר THM - TryHackMe» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאות הקרובות אנחנו רוצים לתרגל התקפת באפר אוברפלואו ואנחנו נשתמש באתר טאי האקמי שמציע מכונות וירטואליות לפריצה אני רוצה להזכיר לכם את השלבים, אבל לפני שאנחנו נתחיל לדבר על השלבים בואו נירשם לאתר הזה ונראה איך משתמשים בו אנחנו עושים join now, מצטרפים לאתר, זה חינם, לא צריך כרטיס אשראי, לא צריך כלום

  2. 00:26

    יש להם גם שירות בתשלום, שירות נוסף בתשלום, אבל אנחנו לא צריכים אותו סיין אפ, הרשמה, הוא רוצה יוזרניים, אימייל ופסוורד. טוב, אני לא רוצה לתת להם אימייל אמיתי, אז אני כותב בגוגל טמפ אימייל, נכנס לטמפ אימייל, מקבל איזושהי כתובת זמנית, כמו תיבת מייל זמנית, מעתיק אותה, עשיתי עליה

  3. 00:47

    רק קליק, ואומר, יוזרניים שלי יהיה כזה, אימייל שלי הוא כזה, אותה סיסמה אני גם אעשה, ואני אומר שאני לא רובוט, וסיין אפ.

  4. 00:59

    הנה, נרשמנו, ועכשיו אתם יכולים לראות שאחרי ההרשמה הם שולחים לנו מייל לאמת את הפרטים. הנה, קיבלנו פה מייל לתיבת האינבוקס הזמנית שלנו.

  5. 01:10

    ככה הם לא שלחו לי פרסומות, ואנחנו רואים שבתוך המייל הזה יש כזה Welcome ו-Verify Email. אני לוחץ על Verify Email, ומגיע לדשבורד, ללוח הראשי.

  6. 01:23

    בואו נסגור את הכל, ואנחנו ב-Try Hack me Dashboard. אוקיי, מה יש לנו פה למעלה? למעלה יש לנו פה דשבורד ויש לנו פה לורן לימודים ללמוד משהו הנה עשיתי קונטרול גלגלת הייתה לי רזולוציה לורן לימודים ויש תחרויות גם תחרות זה מי פורץ מכונה וירטואלית ראשון וחוסם את הפריצה כדי שאחרים לא ייכנסו ולכל מכונה יש

  7. 01:49

    שם כמה דרכים לפרוץ עליה כמה נקודות חולשה שאפשר לנצל ויש תחרות מי יפרוץ ראשון מי ימצא נקודת חולשה כל שייכנס פנימה יתפוס את הדגל ישים את השם שלו בתוך קובץ מסוים ויסגור את כל הפרצות האחרות כדי שאחרים לא ייכנסו ולא ישנו את הקובץ הזה בקיצור יש תחרויות כאלו ויש לימודים ויש עוד כל מיני

  8. 02:12

    דברים כמו ואוצ'רים בהודעות ומסמכים ואפשרות לעבור לפרימיום מה זה פרימיום זה מנוי בתשלום בוא נעשה פתיחה בדף נפרד ונראה שהם מציעים לנו ב-10 דולר לחודש לעשות מנוי בתשלום או 7.5 דולר לחודש אם נקנה מנוי לשנה קדימה ומה זה ייתן לנו?

  9. 02:32

    זה ייתן לנו פה כל מיני תוספות כמו מכונת קאלי בענן שהיא לא רק שעה ביום אלא Unlimited אבל אני לא צריך את המכונת קאלי בענן שלהם כי יש לי קאלי פה מקומית ואם אני רוצה ללמוד אז אני נכנס רק לחדרים פנויים ויש כל מיני לימודים שהם חסומים אצלהם ויש שירתי VPN שהם פרייבט ואנחנו נשתמש בשירתי VPN משותפים ולא

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: ביצוע בפועל של ההתקפה - buffer overflow

ההרצאה הבאה: חיבור VPN לאתר THM - TryHackMe

הרצאות קשורות מקורסים אחרים

  • הרשמה לאתר TryHackMe
  • הרשמה חינם Office 365 בענן
  • הרשמה חינם לאופיס 365 - ללא כרטיס אשראי
  • הרשמה למבחן ISTQB

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting