Kali Wireshark

תמלול ההרצאה: Kali Wireshark

הטקסט המלא של הדקות הראשונות בהרצאה «Kali Wireshark» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בואו נראה כיצד בעזרת תוכנה ויירשארק ניתן למצוא את המידע כמו שמות, משתמשים וסיסמאות. בואו נראה את זה. ויירשארק זה למעשה סניפר שנותן לנו לראות כל מה שעובר על הכבל.

2. 00:21

   אוקיי, כרגע ויירשארק אומר לי על איזה כרטיס רשת אני רוצה להאזין, יש לי כאן כרטיס רשת אחד, וכרגע הוא מאזין לכל התקשורת שיוצאת ממכונת הקאלי לינוקס ונכנסת אל מכונת הקאלי לינוקס.

3. 00:36

   כל התקשורת, בכל הפרוטוקולים, בכל הפורטים, ממש הכל מהכל. בואו נתחיל את ההתקפה. התחלתי את ההתקפה, ניגש לאתר שנקרא ויטרן, אתר כלשהו באינטרנט.

4. 00:50

   נגיש פה user, למשל "ישי", סיסמה כמה פעמים 8, submit. חוץ מכאן, שראינו שאפשר לדוג את השם ואת הסיסמה, אפשר גם דרך הוויישארק בואו נראה איך עושים את זה.

5. 01:09

   נתחיל מחדש את ההתקפה ונכניס כאן למשל דניאל וכמה פעמים חמש. נלחץ על submit. כעת נעצור את ההשנפה ונגיד לו בוא תחפש פקטות מסוג HTTP. החלשנו לאתר שהוא ב-HTTP, תן אנטר, כרגע הוא סינן לנו את כל ה-HTTP.

6. 01:34

   אנחנו יודעים שהכנסה של יוזרנם ופסטוורד זה למעשה בקשה שקראת בקשת פוסט. אז הנה יש לנו פה את הפוסט הראשון, בואו נראה מה יש בו. כן, הנה אתם רואים, דניאל ו-555, זאת הסיסמה ששמתי.