
הטקסט המלא של הדקות הראשונות בהרצאה «הורדת תוכנות דרך האינטרנט - Torrent» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בסרט הזה אנחנו נלמד איך להוריד תוכנות מטורנט תוכנות פרוצות ואיך לא ליפול במלכודת של כל מיני תוכנות זדוניות שמתלבשות ומנצלות את העובדה שאנחנו רוצים קרק כן אנחנו נלמד ממש איך עובד העולם הזה של טורנטים ואיך אפשר להוריד דברים מטורנט אז קודם כל מה זה טורנט טורנט זה פיר טו פיר קליינט זה אומר לקוח מתחבר ללקוח אין שרת מרכזי של טורנד למעשה יש שרת מרכזי
אבל הוא רק מחבר בין הלקוחות הוא לא מחזיק את כל הקבצים. ברגע שאתה מוריד איזשהו קובץ אתם רואים אני הורדתי פה את הקובץ שאני הולך להדגים עליו את כל הסיפור כולל מה זה האש וברגע שאני הורדתי את הקובץ הזה אני נהיה סידינג סידינג זה אומר שאני נותן אותו לאחרים אוקיי זאת אומרת תוך כדי שאתה גם לוקח אתה גם נותן כל קליינט הוא גם סרבר אוקיי כל לקוח שיש לו קובץ הוא
גם נותן את זה לאחרים אוקיי אז שימו לב אני הורדתי את הקובץ הזה לפני כמה דקות כהכנה לסרט ואתם רואים אני כבר נהייתי הסידינג שלו אני נהייתי כבר נותן שלו אוקיי יפה מאוד אתם יכולים לראות פה יש לי פה כמה קבצים לדוגמה הורדתי לפני כן בטורנט ווינדוס 10 כדי לבדוק ווינדוס 10 על מכונה וירטואלית
ויש לי פה עוד כל מיני תוכנות שהורדתי, אתם יכולים לראות פה Ads, Downloading, Seeding, Seeding זה אומר שלוקחים ממני.
Downloading, כמה אני מוריד עכשיו, ו Completed, כמה הורדתי בכלל באופן כללי. יפה מאוד. שימו לב, ברגע שאני נותן למישהו ב-Seeding, זה לוקח לי רוחב פס בהעלאה ב-Upload, הוא לוקח לי Upload.
אז כל מי שמשאיר טורנט פתוח למטה בפינה ליד השעון, שידע שזה לוקח לו רוחב פס, שימו לב כמה רוחב פס הם לוקחים לי, שזה די הרבה, אוקיי אבל זה חוקי המשחק אם אתה רוצה לקבל אתה גם צריך לתת אוקיי יפה מאוד אז בואו נראה איך אני מחפש את הטורנטים האלו איך מצאתי אותם דרך אגב איך זה עובד הטורנטים האלו יש קודם כל טרקרס כן טרקרים ואנשים אחרים שנתנו
לי את הטורנט הזה עכשיו אני לא רואה אותו אבל יכלתי לראות בזמן הדאונלודינג מכמה חלקים הוא מורכב ולמי יש אותו ומי נותן אותו אוקיי זאת אומרת, הנה שימו לב, פירס.
מחשבים אחרים של כל האנשים מכל העולם, שכרגע יש להם את הטורנט הספציפי הזה, אוקיי? ושימו לב, לקוח שמוריד, הוא מוריד חלק ממני וחלק מאנשים אחרים, הוא מוריד במקביל מכולם, ולכן זה מאוד מהיר.
הוא מוריד ממני קצת וגם מאחרים קצת. יכולים פה לראות ממש למי אני נותן אתם רואים לזה אני נותן קצת לזה אני נותן קצת ולזה אני נותן קצת אז ככה זה מתחלק טוב איך מחפשים טורנטים חדשים איך מחפשים תוכנות אז תראו מה היה הסיפור שלי אני נכנסתי לאתר של מייקרוסופט msdn שזה אתר של מייקרוסופט שיש בו את כל התוכנות להוריד
רק הם רוצים ממני מנוי כן שאין לי אותו אז מצאתי פה את הקובץ שרציתי אני רציתי תוכנה שנקראת visual studio 2015 את הdvd שלו ורציתי להוריד ויז'ול סטודיו 2015 את ה-DVD, באתי לפה, עשיתי דאונלורד, בואו נעשה דאונלורד.
ברגע שאתה עושה דאונלורד, הוא אומר תראה אין לך סאבסקריפשן, אין לך מנוי, אתה צריך להוסיף מנוי, כמובן זה בתשלום, כן? הנה אני צריך פה לתת את כל הפרטים, ובסוף זה גם מגיע לתשלום.
כמובן שאני לא רוצה לשלם, אז מה אני עושה? אני הולך לגוגל באינקוגניטו פה, באינקוגניטו, זה אומר סטארט ניו אינקוגניטו, כדי שכל קבצי הטמפ יימחקו אחרי שאני אסיים, כדי שההיסטוריה הזאת לא תישמר וזה לא יפריע לי לתהליך הרגיל של העבודה שלי.
אני הולך לאינקוגניטון, במיוחד מסיבות של אבטחה. ואז אני מחפש טורנט, טורנט רווח, מה שאני רוצה. נוגע ויזואל סודיו 2015 אנטרפרייז. שימו לב, תחפשו תמיד לפי שם של היצרן.
לא משנה מה אתם מחפשים, כל דבר שאתם מחפשים תחפשו לפי שם של היצרן. ברגע שאתם רואים, יש פיירט ביי שנסגר, נפתח, יש כל מיני אתרים כמו קיקאס שדוחף המון פרסומות.
מה אסור לעשות? שימו לב, נניח אני נכנס לקיקאס, אסור להתקין קבצי אי.אק.סי. זאת אומרת, ברגע שאני רוצה להוריד את זה, שימו לב מה הם כותבים לי.
שימו לב מה הם עושים לי, הם אומרים לי שכדי שאני אוכל להשתמש במוצר שלהם, אני צריך להתקין איזושהי תוכנה שלהם כביכול. אתם רואים יש פה למעלה הודעה in order to download torrent file you need to update peer-to-peer client peer-to-peer client זה התוכנה הזאת שאני משתמש בה שנקראת u-torrent אוקיי ה-u-torrent הזאת
היא מצוינת הם אומרים לא תקשיב אתה צריך לעדכן כי העלו אותה ולהתקין את התוכנה שלנו זה דבר הכי מסוכן מאתרים האלו אסור להתקין קבצי xc ברגע שאתם מתקינים קובץ xc של איזשהו אתר אתם לא יודעים מה הוא מכניס לכם בפנים כל אחד שמתקין תוכנה של מישהו אחר הוא לא יודע מה הוא הכניס לו לתוכנה הזאת כל הזמן נפתחות פה פרסומות כל
קליק פה נפתחת פה פרסומת זאת אומרת ברגע שכל קליק נפתחת לי פרסומת ברגע שאני לא יכול להתקין את זה בלי להתקין אקסי הם כל הזמן מנסים לדחוף לי את האקסי שלהם אוקיי עכשיו מה אני מחפש מאחורי הקלעים אני מחפש את הסימן הזה של הפרסה או קובץ טורנד תסתכלו אני לא מצליח להשתחרר מכל הפרסומות זה כל שני הפרסומות אתם רואים יש פה סימן של טורנד,
מגנטיק לינקס, אני מחפש או מגנטינג לינקס או קובץ שנקרא קובץ טורנד, שזה קובץ טקסט קטן כזה, אבל מגנטינג לינקס הוא הכי נוח, אבל שימו לב זה לא קורה, כן, ברגע שאני לוחץ על זה, אה, הנה, הנה, אחרי כל הפרסומות קפץ לי, יפה מאוד, יפה, מגנטינג לינקס מקפיץ לי ישירות את האפליקציה,
שימו לב, ישר מקפיץ לי את האפליקציה של U-Torrent, זה מה שאני אוהב במגנטינג, שהוא מקפיץ לאפליקציה של U-Torrent ושואל לאן לשמור לי את ה-Install.
ושימו לב פה כמה קבצים יש פה. עכשיו, מה חשוד לי? agent ל-Visual Studio 2015. מה זה קובץ ה-XE? הם דוחפים לי קובץ ה-XE של 128 מגה, של מגה.
זה לא יכול להיות, המון קבצי XE דוחפים לי, כן? אני רואה שזה מאוד מאוד חשוד, כן? במיוחד, עכשיו אני אלמד אתכם איך בדיוק, קודם כל איך שאני רואה שמישהו מנסה לדחוף לי קובץ XE זה כבר, כבר אני יודע שיש פה משהו לא בסדר.
דבר שני, הגודל לא מתאים, הנה יש פה קובץ אחד שכן בגודל נורמלי. יכול להיות שהם, אתם רואים מה הם מנסים לעשות לי?
עכשיו איך אני יכול לדעת, זאת השאלה הכי מעניינת, נניח הורדתי את זה, לקחתי סיכון, הורדתי את זה, עדיין לא קרה כלום כי אני לא מעריץ את זה, השאלה איך אני יכול לדעת האם הקובץ הזה, ומכיל תוכנה זדונית או לא האם זה הכל אמיתי או שזה 17 ג'יגה שימו לב 17 ג'יגה יש לי מקום בהרדיסט כן אבל זה 17 ג'יגה עכשיו שאלה איך אני יכול לדעת האם בתוך
ה-Xים האלו יש תוכנות זדוניות או שהם באמת בתמימות שמו לי את התוכנות האמיתיות של מייקרוסופט איך אני יכול להבדיל הרי זה קובץ X שאני מוריד מלא יודע איפה ופה זאת הנקודה הכי חשובה שאנחנו צריכים עכשיו בדיוק לדבר עליה אני רק מסתכל אם זה יש לי פה משהו שמעניין אותי לא, אני כבר הורדתי בדיוק את מה שמעניין אותי, יש פה המון המון
גרסאות, אני יודע איזה גרסה מעניינת אותי, כבר הורדתי אותה. טוב, נעשה לזה בינתיים cancel. אני הורדתי לפני כן את הקובץ הזה, שימו לב, זה הקובץ.
פשוט הורדתי אותו. עכשיו, איך אני יכול לדעת אם יש שם תוכנה זדונית או לא? זאת השאלת מיליון הדולר שאתם הולכים ללמוד עכשיו. אני עושה open ופותח את זה בדפדפן עכשיו.
אם אני אתחיל להתקין אותה, אולי אני מתקין לי תוכנה זדונית, ואני אהיה חלק מהאקרים ששולטים על המחשב שלי מרחוק וכשיש מתקפה על מישהו גם המחשב שלי משתתף בהתקפה בלי שאני יודע והם גם גונבים לי את כל השמות ואת כל הסיסמאות וגם משתמשים במחשב שלי כדי לתקוף מחשבים אחרים ביום של פקודה זה נקרא CNC מפקדה Commander and Conquer
כן כאילו מפקדה של האקרים שמשתלטים על מיליוני מחשבים דרך כאילו האקים ואז כשתוקפים הם תוקפים גם מהמחשב שלי כאילו הוא נהיה חייל בצבא שלהם זה נקרא בוטנט זה גם נקרא בוטנט צבא של בוטים של רובוטים בוטנט.
והמרכז פיקוד של ההאקרים נקרא cnc אולי נראה לכם טוב זה בקורס האקינג בוטנט אתם יכולים לראות מה זה cnc ובוטנט כן הנה command and control זה נקרא cnc command and control שזה מפקדה הראשית והאקר שנכנס לזה נותן שם פקודה וכל המחשבים שהודבקו בבוטנט משתתפים בהתקפה ואז בלי שאתה יודע פתאום באים
דופקים לך בדלת למה המחשב שלך תוקף מישהו או חוסמים לך את הIP שלך להתחבר לאנשהו ואתה נהיה כאילו ברשימה שחורה שנקראת דרך אגב BCL כן או RBL אתם רואים RBL זה כתובות IP חסומות בלאק ליסטים אתה לא רוצה שהIP שלך ייכנס לתוכנות חסומות אתה לא רוצה שאתה תהיה בבוטנט אתה לא רוצה שנצלו רוחב פס שלך אתה לא רוצה שיגנבו לך שמות וסצמאות שלך, במיוחד
אם יש לך פייפאל עם כסף. אז איך נזהרים? איך יודעים האם מה שהורדתי זה פרוץ או אמיתי? בשביל זה אנחנו הולכים ועושים את ה-hash של התוכנה.
שימו לב, כל יצרן,