PracticU

חיבור Netcat
דרך דארקנט - Tor - חלק 3

בלי כתוביותעם כתוביות
PracticU › קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › חיבור Netcat דרך דארקנט - Tor - חלק 3
מילון מושגים:
פרוקסי - שרת מתווך שמעביר בקשות בין לקוח ליעד, ויכול לשמש להסתרה, לסינון, למטמון או לבקרת גישה.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.

חיבור Netcat דרך דארקנט - Tor - חלק 3
הרצאה זו משווה בין שתי דרכים לשרשר חיבור דרך רשת Tor, במסגרת תרגיל אבטחה מבוקר, ומדגישה בעיקר את פגיעת המהירות הקשה שהשיטה גורמת.
הרעיון המרכזי
1. כלי ישן שלא מכיר Proxy: כשכלי התקשורת שבו משתמשים לא יודע לעבוד עם שרת Proxy בעצמו, אפשר להשתמש בכלי עזר שמכריח את התעבורה שלו להיכנס לתוך התעלה המוצפנת של Tor.
2. אימות שהתעבורה עוברת ב-Tor: קיים אתר ייעודי שמאפשר לבדוק אם חיבור מסוים אכן עובר דרך נתבי Tor.
3. מחיר המהירות: ההדגמה מראה ירידה חדה וקיצונית במהירות הגלישה כשהתעבורה עוברת דרך Tor, בהשוואה לחיבור ישיר - וזו הסיבה המרכזית לכך שהשיטה אינה בשימוש נרחב.
שימו לב
מדובר בטכניקה שמיועדת להדגמה בסביבת לימוד מבוקרת בלבד.
בסיום ההרצאה הסטודנט מבין שתי דרכים חלופיות להעביר תעבורה דרך רשת Tor ומודע למחיר המהירות הגבוה שהן גוררות.
השיעור הבא בקורס: יצירת Netcat Reverse Shell דרך דארקנט - Tor

פרקי ההרצאה: חיבור Netcat דרך דארקנט - Tor - חלק 3

  1. 00:00

    התקנת Proxychains בקאלי

  2. 00:46

    הגדרת פרוקסי SOCKS5 ל-Tor

  3. 02:00

    חיבור דרך הדארקנט ואימותו

תמלול ההרצאה: חיבור Netcat דרך דארקנט - Tor - חלק 3

הטקסט המלא של הדקות הראשונות בהרצאה «חיבור Netcat דרך דארקנט - Tor - חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    בואו נראה עכשיו איך היינו מסתדרים עם נטקאט פשוט עם פרוקסי צ'יינס בלי הנטקאט החדש הזה שיודע לעבור דרך פרוקסי בעצמו אז אנחנו קודם כל מתקינים פרוקסי צ'יינס כמובן שצריך לעשות אפדייט לריפוזיטורי של קאלי למאגר התוכנות שקאלי יודע להתקין אותו מהשרד שלו זה הריפוזיטורי הזה שמתעדכן, איזה גרסאות

  2. 00:27

    לאיזה תוכנות קיימות ואז אנחנו מתקינים עם אפט אינסטול את הגרסה האחרונה של התוכנה שלנו, של פרוקסי צ'יינס. בואו נגדיר אותו לעבוד דרך תור, ושימו לב שלא חייבים סוקס 4, אפשר לכתוב ישר סוקס 5 ב-127.001.90.50.

  3. 00:46

    אני אומר לפרוקסי צ'יינס, תכניס הכל לשם, וזהו. יס. ועכשיו פרוקסי צ'יינס ייקח את הנטקאט, יתפוס את הפאקטים שלו, ויכניס אותם לטאנל, כאשר נטקאט ינסה להתחבר לכתובת הזאת של הקורבן.

  4. 01:01

    זוכרים? במחשב של הקורבן, אני מזכיר לכם, בתיקיית מי הידן סרוויסס בהוסט ניימס, יש לנו כאן את הכתובת הזאת של ההידן סרוויס שהקמנו במחשב של הקורבן.

  5. 01:13

    ותור נקודה אקזה רץ כאן ומחבר אותנו פנימה, ושימו לב, אנחנו עושים הכל עם הרשאות של יוזר פשוט. בקיצור, אני הולך לעשות פרוקסי צ'יינס לנטקאט הישן שלא יודע לעבוד עם פרוקסי אבל פרוקסי צ'יינס חוטף לו את הפאקטים ומכניס לטאנל והוא הולך להתחבר לכתובת הזאת פורט 8662 שזה במחשב של הקורבן 8662 ושם במחשב של הקורבן זה יגיע

  6. 01:41

    בסוף לנטקאט זה הפורט של הידן סרוויס אוניון סרוויס במחשב של הקורבן אני רואה שהוא לא הצליח כנראה שזה בגלל שלא היה לנו נטקאט שמאזין נפעיל את הנטקד שוב ועכשיו הוא אמור להתחבר והוא מתחבר ואנחנו בתוך המחשב של הקורבן דרך תור.

  7. 01:59

    נהדר. אז הכל עובד לנו מצוין, אנחנו שולטים על הקורבן בלי לחשוף את ה-IP שלנו. דרך אגב, איך אפשר לוודא שאנחנו באמת בתוך התור?

  8. 02:08

    אנחנו יכולים להפעיל Firefox דרך פרוקסי צ'יינס ולהיכנס לאתר checktorproject.org.

לקורס המלא: מבדקי חדירה ל‑Active Directory

ההרצאה הקודמת: חיבור Netcat - דרך דארקנט - Tor - חלק 2

ההרצאה הבאה: יצירת Netcat Reverse Shell - דרך דארקנט - Tor

הרצאות קשורות מקורסים אחרים

  • חיבור לאתר אינטרנט עם Netcat
  • חיבור לאינטרנט דרך OSPF
  • חיבור של NodeJS ל-MongoDB
  • חיבור מרחוק עם SSH

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting