התקנת אתר אינטרנט מוגן עם סיסמה על וונדוס 10

תמלול ההרצאה: התקנת אתר אינטרנט מוגן עם סיסמה על וונדוס 10

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת אתר אינטרנט מוגן עם סיסמה על וונדוס 10» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאות הקרובות אני רוצה להראות לכם איך אפשר לפרוץ בלי חולשות אבטחה, בלי חורי אבטחה. פשוט לוקחים ומנסים את כל הסיסמאות ברצף.

2. 00:13

   ברוטפורס הטאק, פריצה בכוח, זה נקרא גם פאסוורד הטאקס. אנחנו מנסים לעשות התקפה על סיסמה, פשוט לנסות את כל הסיסמאות ברצף עד שמוצאים את הסיסמה הנכונה.

3. 00:25

   מתוך מילון, יש לנו מילון, רשימת מילים שאנחנו רוצים לנסות ואנחנו מנסים אחת-אחת. אפשר לעשות רשימות ענקיות, תכף נגיע לזה. מה אני רוצה להראות לכם?

4. 00:35

   איך פורצים בשיטה הזו שרת FTP, שרת קבצים? רימור דסקטופ, גישה מרחוק, תחשבו שיש תחנה שיש לה רימור דסקטופ פתוח, ואני מנסה את כל הסיסמאות האפשריות ועושה לוגין לתוך התחנה.

5. 00:49

   SSH לינוקס, אם זאת תחנה לא של מייקרוסופט אלא של לינוקס, איך אני פורץ פנימה? איך אני פורץ פנימה ב-Web דרך HTTP עם עימות בייסיק ברמת שרת או בעימות ברמת דף כאילו הדף עצמו עושה עימות ולא השרת ששולחים בקשת פוסט ואני הולך להראות לכם את כל זה על וורדפרס

6. 01:10

   וורדפרס זה אתר אינטרנט אמיתי הכי פופולרי בעולם מערכת של וורדפרס ששם אתם יכולים חינם לעשות אתרים ואנחנו הולכים להרים אתר וורדפרס על ווינדרוס 10 הכל הולך להיות אמיתי זה לא סתם סביבה וירטואלית אני בכוונה מנסה לעשות לכם הכל על אתרים אמיתיים ועל שרתים אמיתיים, לא איזה משהו מקוסטם שתגידו שזה לא עובד במציאות, אני אראה לכם איך זה עובד הכל במציאות. איזה

7. 01:36

   כלים אנחנו הולכים לראות? יש לנו מלא כלים, תסתכלו פה, בהתחלה יש לנו פסוורד הטאקס, אנחנו רואים פה הרבה מאוד כלים. כמובן שאנחנו לא נעבור על כל הכלים, אבל אני אראה לכם חלק מהם.

8. 01:47

   אז אונליין הטאקס, אנחנו הולכים לפרוץ אתרי אונליין כמו FTP שעובד, HTTP שעובד, אז יש לנו את הכלים של EIDRA שאנחנו נראה את הכלי הזה, עוד איזה כלי אני הולך להראות לכם?

9. 01:59

   את המדוזה אני הולך להראות לכם, את ה-Crowbar. ה-Crowbar הזה לא נמצא ברשימה והוא לא מותקן, אנחנו נתקין אותו, וגם אני הולך להראות לכם איך לעשות את הפריצה הזאת בכוח, לנסות את כל הסיסמאות בכוח דרך כלי גרפי, פרוקסי גרפי שנקרא בורפ.

10. 02:17

    הבורפ הזה הוא בכלל נמצא ב-Web, בורפ סוויט, אתם רואים כאן בתוך ה-Web, ועם הבורפ סוויט הזה אנחנו, כמה אני אראה לכם איך אפשר להשתמש בו בשביל לפרוץ לאתר אינטרנט.

11. 02:28

    אז בגדול אנחנו בפרק שנקרא פסוורד אטאקס. אתם גם הולכים לראות את הכלי של קראנץ' שמייצר את המילים, את המילונים האלו, את רשימת המילים, את רשימת הסיסמאות.

12. 02:38

    בואו נתחיל להכין את הסביבה שלנו, ואנחנו נתחיל מזה שאנחנו ניצור לנו מילון, שיהיה לנו מילון. האמת שאנחנו לא צריכים ליצור, יש לנו אחד מוכן בהרצאה נפרדת, אתם תראו איך עם קראנץ' עושים מילון משלנו. אני רוצה להראות לכם שיש לנו כבר מילון. מה זה מילון? רשימת סיסמאות שדלפה לאינטרנט מכל מיני אתרים, וזה בקובץ רוקיו.

13. 03:01

    אני עושה לוקייט רוקיו ורואה איפה הוא נמצא, הוא נמצא במיקום הזה. אני עושה לזה קופי, לל, ls-l, פייסט, ואני רואה שהקובץ הזה תופס לי 53 מגה, אבל הוא מכווץ, זה קובץ טקסט שמכווץ ב-GZ, סיומת GZ.

14. 03:19

    זה אומר שצריך לעשות לו אנזיפ. לעשות לו אנזיפ אפשר או עם תוכנת GZIP או עם תוכנת גנזיפ. זה לא משנה איזה מהם, אני לוקח אחת מהם, עושה גנזיפ ושם של קובץ או GZIP מינוס D, ועכשיו הקובץ הזה הוא כבר בלי סיומת GZIP, הוא רק עם סיומת טקסט.

15. 03:38

    ירדה לו הסיומת והוא נהיה 139 מגה. זאת אומרת, הוא היה 53 מגה, ונהיה 139 מגה. אז בגלל זה הם כווצו אותו. בואו נראה מה יש לנו בתוך הקובץ הזה. נעשה cut עליו, ניקח את הקובץ הזה, ככה נסמן אותו.

16. 03:55

    נעשה copy, ונעשה cut, ונראה מה יש לנו בתוך הקובץ הזה. בקובץ הזה יש לנו פה מלא מלא סיסמאות שרצות על המסך, אתם רואים כל מיני סיסמאות. כל שורה זו סיסמה נפרדת.

17. 04:05

    ואם אנחנו נעשה word count, נפעיל כלי שסופר כמה מילים יש, אנחנו נראה שיש פה, תאמינו כמה 14 מיליון סיסמאות חוץ מקובץ הזה עם 14 מיליון סיסמאות יש לנו פה עוד דברים בוא נראה לא נוח לראות ככה בוא נעשה ls כן ls ls יותר נוח יש לנו פה עוד קובץ עם סיסמאות שנקרא fast track fast track הוא פשוט יותר

18. 04:32

    קטן fast track הזה בוא נעשה משהו אחר נעשה word count. יש בתוכו רק 221 סיסמאות, 222 סיסמאות, מינוס L, אפשר לספור כמה שורות.

19. 04:44

    222 שורות, כל שורה סיסמה נפרדת, ואם אני אעשה עליו cut, זה 222 סיסמאות בלבד. אז תדעו שיש כמה קבצים כבר בתוך Kali Linux עם סיסמאות.

20. 04:56

    אנחנו יכולים גם ליצור אחד משלנו, זה סתם קובץ טקסט עם רשימת מילים, זה לא משהו מיוחד. יותר מזה, אני יכול לעשות וי איי להיכנס לעורך טקסט ואני רוצה להוסיף לשם עוד סיסמה מותר לי אני נכנס לתוך הקובץ ועכשיו איפשהו פה נניח בא לי להכניס פה עוד סיסמה ואני מכניס סיסמה ואני לא מראה

21. 05:16

    לכם איזה סיסמה אני מכניס אני עוצר את זה הוספתי עוד איזושהי סיסמה לקובץ ככה שיהיה לנו מעניין אחרי שהבנו את הרעיון הכללי מה זה הוורד ליסט את הרשימת מילים שזה למעשה רשימת סיסמאות אנחנו יכולים להכין לבד את זה סתם קובץ טקסט עם הרבה סיסמאות אנחנו יכולים להפעיל כלי

22. 05:34

    כמו קראנץ' הזה שהראתי לכם אותו ויהיה לנו סרט נפרד רק על הקראנץ' הזה שהקראנץ' הזה מכין לנו קבצי טקסט כאלו עם הרבה הרבה מילים אז אנחנו עכשיו מניחים שיש לנו קובץ טקסט עם הרבה סיסמאות שאנחנו רוצים לנסות אותם ואנחנו רוצים לפרוץ לאיזשהו סרוויס שאנחנו לא יודעים את הסיסמה אליו בוא נכין לנו איזה שהם סרוויסים בוא נעשה את ההכנות

23. 05:55

    אנחנו עכשיו בסרט של ההכנות אנחנו רוצים שיהיה לנו remote desktop אנחנו רוצים שיהיה לנו FTP, בואו נתחיל ברימורט דסקטופ שזה הכי פשוט נכנסים לקונטרול פאנל ברימורט דסקטופ סטינגס כאן, אני פשוט מפעיל אותו הוא מאשר לי וזהו, Enable Remote Desktop, הוא מאופשר, זה אומר

24. 06:16

    שאפשר להתחבר בפורט 3389 לשולחן העבודה אם יודעים שם וסיסמה דרך אגב בואו נכין לנו איזשהו שם וסיסמה שיהיה לנו גם מה לפרוץ הרבה פעמים במחשבים של Windows, במיוחד בימים של Windows 7 היה יוזר של אדמיניסטרטור לא מבוטל אז בואו נפעיל אותו, נעשה פה פרופרטיז

25. 06:34

    אקאונט is disabled, החץ הזה למטה, אתם רואים החץ למטה אני מוריד את ה-V והחץ הזה נעלם, זה אומר שהחשבון מופעל ואני רוצה להכניס לו איזושהי סיסמה לאדמיניסטרטור הזה אני עוצר את ההקלטה שלא תראו איזה סיסמה אני מכניס, נגלה אותה ביחד אחרי זה

26. 06:49

    הנה, יש לנו פה סיסמה באדמיניסטרטור אז יש לנו remote desktop, עכשיו FTP ואתר ווב נכנסים ל... אני אעשה את זה בשיטה מהירה: appwizard.cpl ויש פה turn windows features on and off להתקין רכיבים של Windows להפעיל אותם זאת אומרת זה רכיב שמגיע ב-Windows 10 אבל הוא לא מותקן ברירת מחדל זאת אומרת Windows 10 הזה יודע להיות שרת

27. 06:56

    Web אתם רואים הוא יודע להיות שרת Web הוא יודע להיות שרת FTP Windows 10 והוא יודע גם לנהל את השרתי Web ואת השרתי FTP