PracticU

התקפה MITM Keylogger

בלי כתוביותעם כתוביות
PracticU › קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › התקפה MITM Keylogger
מילון מושגים:
JavaScript - שפת תכנות שרצה בעיקר בדפדפן ומוסיפה אינטראקטיביות לדפי אינטרנט. רצה גם בצד השרת באמצעות Node.js.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
דפדפן - תוכנה שמציגה דפי אינטרנט ומריצה את הקוד שבהם, ומאפשרת לגלוש בין אתרים, למשל Chrome או Firefox.
אנטי וירוס - תוכנה שמזהה, חוסמת ומסירה תוכנות זדוניות מהמחשב, ומנטרת פעילות חשודה.
וירוס - תוכנה זדונית שמשכפלת את עצמה ומתפשטת ממחשב למחשב, ועלולה לפגוע בקבצים או בפעולת המערכת.
EDR - פתרון אבטחה שמנטר תחנות קצה, מזהה פעילות חשודה ומאפשר תגובה לאיומים.
תעודה דיגיטלית - מסמך מוצפן שמאשר את זהותו של אתר או שרת וקושר אותו למפתח ציבורי, ומונפק על ידי רשות אישורים.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

התקפה MITM Keylogger
השיעור מדגים כיצד תוקף שמיירט את תעבורת הרשת יכול לאסוף מהקורבן מידע שהוא מקליד ומהדפים שהוא צופה בהם.
מה זה אומר
כאשר התעבורה עוברת דרך התוקף, אפשר להכניס לדף קוד JavaScript שרושם את ההקשות במקלדת לפני שהן נשלחות לאתר. בצורה דומה אפשר לצלם את הדפים שהקורבן גלש אליהם. המשמעות היא שסיסמאות יכולות להילכד גם באתר שמשתמש בהצפנה, כי הצפנה של החיבור אינה מגינה מפני קוד שכבר רץ בדפדפן.
איך מתגוננים
1. תוכנת הגנה ועדכונים: עדכון מערכת ההפעלה ותוכנת אנטי-וירוס או EDR מזהים תוכנות ריגול ומונעים את הרצתן.
2. תוספות דפדפן: מתקינים רק תוספות מוכרות ובודקים אילו הרשאות הן מבקשות.
3. אזהרות אבטחה: אזהרת תעודה בדפדפן היא סימן לעצור ולא להמשיך, ואין להזין סיסמה ברשת לא מוכרת בלי VPN.
ההגנה הטובה ביותר משלבת מחשב מעודכן, רשת מאובטחת והרגל לבדוק אזהרות לפני שממשיכים.
השיעור הבא בקורס: התקפה MITM Javascript injection

פרקי ההרצאה: התקפה MITM Keylogger

  1. 00:00

    מבוא לניטור תעבורה ברשת מקומית

  2. 00:36

    מיקום שמירת התוצאות בתיקייה

  3. 01:18

    הצגת התוצאות שנאספו בהדגמה

תמלול ההרצאה: התקפה MITM Keylogger

הטקסט המלא של הדקות הראשונות בהרצאה «התקפה MITM Keylogger» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    כעת נדגים התקפה חדשה נלכוד תמונות ממחשב הקורבן מאתרים שהוא גלש אליהם וגם הקשות מקלדת זה כל מה שהוא הקליד אבל בשביל להצליח בהתקפה הזאת צריך להסיר את הגרסה הנוכחית של הספרייה הזאת בפייתון ולהתקין את טוויסטד בגרסה 15.50 וככה נוכל להצליח ולאחר מכן נוסיף את הפלאג

  2. 00:35

    שנקרא סקרין בשביל התמונות ו-JS JavaScript Keylogger בשביל הקשות המקלדת שאותן גם נלכוד. כל הכל יחכה לנו בנתיב הזה, שם נראה את התמונות ואת הקשות המקלדת.

  3. 00:53

    אז בואו נתחיל. ראשית, כמו שאמרתי, הסרתי את הספרייה הזאת ולאחר מכן עדכנתי את הגרסה 15.50. בואו נתחיל בתקופה של סקרין. נוסיף את הפלאג סקרין לסוף הורדה ולוחץ על אנטר תקופה התחילה נכנסנו לאתר של מכוניות והנה אנחנו רואים הצלחנו ללכוד מכוניות.

לקורס המלא: מבדקי חדירה ל‑Active Directory

ההרצאה הקודמת: הגנה נגד DNS spoof עם HTTPS - חלק 2

ההרצאה הבאה: התקפה MITM Javascript injection

הרצאות קשורות מקורסים אחרים

  • הסבר על Keylogger בתוך Metasploit
  • עצירת התקפה - SOC
  • הצפה של כתובות MAC - התקפה MAC Flooding
  • התקפה מסוג CSRF - הסבר נוסף

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting