אתר Shodan - פריצה לנתבים ומצלמות אבטחה

תמלול ההרצאה: אתר Shodan - פריצה לנתבים ומצלמות אבטחה

הטקסט המלא של הדקות הראשונות בהרצאה «אתר Shodan - פריצה לנתבים ומצלמות אבטחה» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם היום אנחנו הולכים לפרוץ לנתבים למצלמות דרך אתר showden showden אוסף לנו מידע על כל כתובות הIP הקיימות באינטרנט הוא סורק את כל הכתובות שיש באינטרנט ובכל כתובת הוא מנסה לבדוק את כל 65,000 פורטים שקיימים אפשר לנצל את האתר הזה לאיסוף מידע ואפשר גם להתחיל עם המידע הזה לפרוץ כמובן שזה לא כל כך חוקי לפרוץ למי שלא הסכים לדוגמה אני כותב smb ומחפש כל האתרים שמשתמשים

2. 00:33

   בפרוטוקול smb שיש בו חורי אבטחה. דרך אגב בווינדוסים החדשים 10.11 ה-smb אחד הזה בכלל כבר מנותק כברירת מחדל ואז אני יכול לנצל חורי אבטחה ידועים כדי לפרוץ ל-IP הזה דרך פרוטוקול הזה במקום שאני אסרוק לבד את כל האינטרנט שורדן עשה את זה עבורי בוא ננסה לנצל את זה נחפש ראוטר מדגם vg2000 הלכתי לאתר של היצרן כתבתי בגוגל בלי קשר default password של נטגיר נטגיר default password וראיתי שיש admin slash password

3. 01:09

   הנה בבקשה admin וpassword ויש admin slash admin איפשהו פה למטה הנה כאן ב-default netgear password list רשימת הסיסמאות הדפולטיות יש גם סיסמה של admin שזה admin admin בקיצור אספתי מידע איך הראוטר הזה מגיע כברירת מחדל מהיצרן ועכשיו אני מחפש דרך האתר שורדן את כל כתובות ה-IP שמשתמשות בראוטר הזה ואני מקווה שאחד מהם לא החליף את הסיסמת ברירת

4. 01:40

   מחדל קיבלנו פה רשימה ענקית אנחנו צריכים פורט 8080 שזה פורט ניהול הוא רוצה שאני אעשה לוגין בואו אני אעשה לוגין זה חינם אוקיי ביצעתי לוגין ועכשיו אני יכול לחזור על החיפוש שלי אני מחפש נטגיר מדגם מסוים מחפש בתוך הכתובות ה-IP האלו, כתובת שיש לה פורט 8080, פורט ניהול,

5. 02:02

   כל מה שהאתר הזה עשה זה סרק את כל כתובות ה-IP הקיימות באינטרנט, ובכל כתובת IP בדק כל פורט אפשרי, ואני יכול לסנן תוצאות לפי מה שאני רוצה, ועכשיו אני רוצה לסנן נדגיר פורט 8080 לפי מדינה, נניח פלסטין, 21 תוצאות, ונפרוץ לאיזה פלסטיני.

6. 02:22

   האמת שכבר עברתי כתובת כתובת פה, ומצאתי שבכתובת ה-IP הזאת הספציפית הם השאירו שם וסיסמה ברירת מחדל. אז אני לוחץ פה פשוט ככה, נפתח לי דפדפן HTTP פשוט ל-IP הזה עם פורט 8080, ואני כותב admin admin.

7. 02:39

   כי הזמינו איזשהו טכנאי, לא היה לו כוח להחליף סיסמה, השאיר הכל ככה, ואנחנו בתוך נתב, בתוך ראוטר ביתי של מישהו. אנחנו נכנסים ל-Wireless Settings ורואים את הסיסמה של ה-Wi-Fi שלו בבית.

8. 02:53

   כנראה שזה גם הטלפון שלו, אפשר גם להתקשר אליו. זאת אומרת, פרצנו לראוטר של מישהו בבית. אחרי זה גם נלמד איזה התקפות אפשר לעשות כשאנחנו בתוך הרשת של הקורבן.

9. 03:03

   כרגע מספיק לנו שניצלנו חור אבטחה נורא פשוט, שהטכנאי שהגיע אליו לא החליף סיסמת ברירת מחדל. בואו ננסה עוד משהו מגניב עם שורדן הזה, ננסה לפרוץ למצלמות, לראות אנשים ממש דרך המצלמות שלהם בבית.

10. 03:19

    כדי לא להסתבך, יש לנו בגוגל כבר queries, שאילתות מוכנות. אתם באים לגוגל, כותבים awesome מדהימות showdown queries, שאילתות showdown מדהימות, ויש לנו פה בגיטאב כבר אוסף שאילתות מוכן.

11. 03:36

    אני יורד למטה, אני רואה פה דוגמאות של שאילתה שחושפת תחנות דלק שפתוחות לאינטרנט. אני רוצה לחפש פה webcams, מצלמות.

12. 03:46

    אני עושה ctrl-f, webcams, ולוקח את המצלמה הראשונה, פעילתא שמחפשת לי מצלמה ראשונה היא מחפשת בתוך שורדן טובות איי-פי שהחזירו מילת ycam כשניסו להתחבר אליהם והנה אנחנו רואים מצלמה של מישהו באיי-פי הזה פתוחה בלי סיסמה לאינטרנט בוא ננסה

13. 04:05

    להיכנס אליו הנה בבקשה נכנסנו אליו הביתה הוא כנראה הלך לעבודה או משהו בוא נחפש עוד מישהו יש פה כל מיני מצלמות שמחזירות לנו טקסט כל מה שהדבר הזה ניסה זה לקחת איי-פי ולהתחבר אליו בפורט מסוים הנה