הסבר מעמיק על התקפה DNS spoof

תמלול ההרצאה: הסבר מעמיק על התקפה DNS spoof

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר מעמיק על התקפה DNS spoof» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בסרטון הבא אני רוצה לדבר איתכם על מאחורי הקלעים של התקפת DNS POOF, נבין את המנגנון, איך זה קורה. זה קורה בכמה שלבים. קודם כל, התקפת DNS POOF שאנחנו נראה, התיאוריה שאנחנו נראה, זה כשאנחנו נמצאים באמצע של התקשורת.

2. 00:21

   בזכות התקפת Man in the Middle שביצענו קודם לכן. אפשר לבצע את התקפת DNS POOF גם כשאנחנו לא באמצע, אבל זה כבר נושא אחר.

3. 00:30

   הקורבן שלנו, הלקוח, שולח שאילתת DNS לשרת DNS המקורי. אנחנו באמצע עוצרים את שאילתת ה-DNS ושולחים, מתחזים במקום שרת ה-DNS, שולחים תשובה ללקוח עם כתובת מזויפת.

4. 00:49

   לאחר מכן, כאשר הלקוח שלנו מקבל את התשובה, הוא יוצר קשר עם האתר, עם כתובת ה-IP ששלחנו אליו, הוא מגיע לאתר שאנחנו בנינו שנמצא אצלנו במכונת התוקף במקום שהוא יגיע לאתר המקורי.

5. 01:11

   אפשר כמובן למנף את ההתקפה הזאת כל מיני דברים, למשל הקורבן שלנו רצה לגלוש לאתר הבנק שלו