PracticU

תפיסת כל הסיסמאות של כל המשתמשים בזמן הכניסה לווינדוס

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › תפיסת כל הסיסמאות של כל המשתמשים בזמן הכניסה לווינדוס
מילון מושגים:
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.
האש - פונקציה שממירה מידע לערך קצר באורך קבוע. שינוי קטן בקלט משנה את התוצאה, והיא חד-כיוונית.
תהליך - מופע של תוכנה שרצה בזיכרון, עם הקוד, הנתונים והמשאבים שהוקצו לה על ידי מערכת ההפעלה.

תפיסת כל הסיסמאות של כל המשתמשים בזמן הכניסה לווינדוס
ההרצאה מציגה בקצרה Keylogger, כלי שמקליט הקשות מקלדת, ואת הסכנה שבו: אם תוקף כבר נכנס למחשב, הוא יכול לתפוס את הסיסמה עצמה ולא רק את ה-hash שלה.
הרעיון
התוקף חדר למחשב שאף משתמש עדיין לא התחבר אליו. במקום לשלוף hashes, הוא מתחבר לתהליך winlogon.exe, שאחראי על התחברות המשתמשים ל-Windows, ושם מקליט את ההקשות. בבוקר, כשהמשתמש מקליד את הסיסמה כרגיל, היא נקלטת בטקסט גלוי ללא שום סימן חשוד.
מה כדאי להסיק
הדגמה זו מראה שסיסמה בטקסט מקורי חשופה כשיש שליטה בתהליך ההתחברות. זה מדגיש את החשיבות של מניעת פריצה ראשונית למחשבים ושל ניטור תהליכי מערכת כמו winlogon.exe.

פרקי ההרצאה: תפיסת כל הסיסמאות של כל המשתמשים בזמן הכניסה לווינדוס

  1. 00:00

    תפיסת סיסמה בזמן הלוגין

  2. 00:39

    מיגרייט לפרוצס winlogon

  3. 01:03

    הקלטת הקשות המקלדת

תמלול ההרצאה: תפיסת כל הסיסמאות של כל המשתמשים בזמן הכניסה לווינדוס

הטקסט המלא של הדקות הראשונות בהרצאה «תפיסת כל הסיסמאות של כל המשתמשים בזמן הכניסה לווינדוס» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אני רוצה להראות לכם איך לתפוס סיסמה של יוזר בזמן הלוגין שלו תראו, היוזר עדיין לא עשה לוגין, נעשה סיין אאוט הנה בבקשה, יש מחשב שהיוזר לא עשה בו לוגין אני באמצע הלילה פורץ אליו דרך סרוויס שרץ ברקע של נניח של סינגבריז שאנחנו כל הזמן פורצים דרכו פנימה השאלה זה איך לתפוס את הסיסמה של יוזר אחרי הפריצה

  2. 00:30

    זאת אומרת איך אני אקלוט את הסיסמה שהוא מקיש בזמן הלוגין במקום להוציא האשים אני אתפוס אותה כשהוא מקליד אותה בבוקר כשהוא מגיע. אז אני מתחבר לפרוצס שנקרא winlogon שאחראי על כל הלוגינים לווינדוס.

  3. 00:45

    אתם רואים winlogon.exe אני עושה מיגרייט לתוך הפרוצס שלו זאת אומרת אני כאילו מתחבר אליו מצטרף אליו נכנס לתוכו 2348 במקרה הזה כל פעם יהיה לכם פה פרוצס איידי אחר ומפעיל פונקציה שמתחילה לעקוב אחרי הקשות המקלדת.

  4. 01:05

    הוא מתחיל להקליט כל מה שאני מקיש. הנה, הקשתי את הסיסמה, עשיתי לוגין, אני לא חושד בכלום, אבל תראו מה קרה פה מאחורי הקלעים. אדם מראה לי את הסיסמה של היוזר.

  5. 01:17

    אתם רואים איזה פשוט זה? זאת אומרת שאני יכול

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: הסבר על Keylogger בתוך Metasploit

ההרצאה הבאה: Metasploit

הרצאות קשורות מקורסים אחרים

  • שליפת כל הסיסמאות של הארגון - מתוך זיכרון של DC
  • כניסה עם טביעת אצבע לווינדוס - Windows Hello
  • הצגת הודעה או תמונה בזמן טעינת דף באתר - ריאקט
  • רב-צורתיות, בדיקת סוג משתנה בזמן ריצה והמרת סוג המשתנה

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting