קורס סייבר למתחילים - Hacking
בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11
קורס זה נדרש למבחן ההסמכה היוקרתי OSCP

  • 38 שעות
  • 202 הרצאות

תוכנית הלימודים

1התקנה רגילה של Kali4 הרצאות
  1. הורדה של Kali9 דק'
  2. התקנה של Kali7 דק'
  3. עדכון של Kali4 דק'
  4. הסבר על Kali Live5 דק'
2התקנה מהירה של Kali2 הרצאות
  1. יבוא דיסק מוכן של Kali לתוך VirtualBox
    התקנת Metasploitable2     8 דק'
  2. יבוא דיסק מוכן של Kali לתוך Vmware9 דק'
3מונחים חשובים בעולם אבטחת מידע4 הרצאות
  1. מה זה בדיקות חדירות
    Penetration Testing    10 דק'
  2. מונחים חשובים באבטחת מידע5 דק'
  3. מחזור חיים של תקיפה14 דק'
  4. קבלת גישה למחשב הקורבן17 דק'
4חיבור מ-Kali לקורבן אחרי הפריצה
עם Netcat9 הרצאות
  1. העברת Netcat ל-Windows 106 דק'
  2. הסבר על Netcat בתצורה של Bind Shell6 דק'
  3. הסבר על Netcat בתצורה של Reverse Shell5 דק'
  4. העברת קבצים עם Netcat6 דק'
  5. סריקת פורטים עם Netcat5 דק'
  6. חיבור לאתר אינטרנט עם Netcat5 דק'
  7. הדגמה של חיבור ישיר עם Netcat2 דק'
  8. הסבר נוסף על Netcat בתצורה של Bind Shell6 דק'
  9. הסבר נוסף על Netcat בתצורה של Reverse Shell6 דק'
5חיבור מ-Kali לקורבן אחרי הפריצה
עם Socat6 הרצאות
  1. הסבר על Reverse Shell מוצפן - חלק 14 דק'
  2. הסבר על Reverse Shell מוצפן - חלק 28 דק'
  3. הסבר על Reverse Shell מוצפן - חלק 35 דק'
  4. העברת קבצים עם Socat2 דק'
  5. הסבר על Socat - Reverse Shell6 דק'
  6. הסבר על Socat - Encrypted Bind Shell5 דק'
6חיבור מ-Kali לקורבן אחרי הפריצה
עם Powershell5 הרצאות
  1. יצירת Reverse Shell על ידי Powershell - חלק 120 דק'
  2. יצירת Reverse Shell על ידי Powershell - חלק 25 דק'
  3. הסבר על Powershell - File Transfer3 דק'
  4. הסבר על Powershell - Reverse Shell2 דק'
  5. הסבר על Powershell - Bind Shell2 דק'
7חיבור מ-Kali לקורבן אחרי הפריצה
עם Powercat5 הרצאות
  1. הסבר על Powercat24 דק'
  2. הסבר על Powercat - File Transfer3 דק'
  3. הסבר על Powercat - Reverse Shells1 דק'
  4. הסבר על Powercat - Bind Shells1 דק'
  5. הסבר על Powercat - Stand-Alone Payload3 דק'
8האזנה לרשת - Wireshark & tcpdump3 הרצאות
  1. הסבר על Wireshark16 דק'
  2. הסבר על tcpdump - חלק 16 דק'
  3. הסבר על tcpdump - חלק 24 דק'
9גוגל האקינג - Google Hacking & Dorking2 הרצאות
  1. גוגל האקינג - Google Hacking8 דק'
  2. חיפוש פריצות וחולשות בגוגל - Google Hacking2 דק'
10תוכנה לאיסוף מידע - theHarvester3 הרצאות
  1. הגדרת VPN בתוך Kali10 דק'
  2. איסוף מידע על שרתים - theHarvester7 דק'
  3. חיבור של theHarvester עם Shodan בעזרת API KEY6 דק'
11כלי גרפי לאיסוף מודיעין - OSINT
תוכנת Maltego4 הרצאות
  1. התקנה של Maltego6 דק'
  2. איסוף מידע על שרתים עם Maltego8 דק'
  3. איסוף כתובות מייל וסיסמאות עם Maltego9 דק'
  4. איסוף כתובות מייל עם Maltego מתוך PasteBin9 דק'
12איסוף מידע פסיבי14 הרצאות
  1. איסוף מידע פסיבי על היעד3 דק'
  2. הסבר על whois2 דק'
  3. אתר Netcraft1 דק'
  4. אתרי Open-Source Code כגון GitHub3 דק'
  5. אתר Shodan - מבוא3 דק'
  6. אתר Shodan - פריצה לנתבים ומצלמות אבטחה6 דק'
  7. אתר Security Header2 דק'
  8. אתר SSL Labs3 דק'
  9. אתר Pastebin1 דק'
  10. איסוף כתובות מייל2 דק'
  11. קובץ עם 14 מילון סיסמאות1 דק'
  12. אתר Social Searcher1 דק'
  13. אתר Stack Overflow1 דק'
  14. אתר OSINT Framework1 דק'
13איסוף מידע אקטיבי - משרתי DNS5 הרצאות
  1. רשומות DNS10 דק'
  2. איסוף מידע וכתובת IP מתוך שרתי DNS3 דק'
  3. איסוף מידע באמצעות רשומות PTR2 דק'
  4. העתקה של כל רשומות DNS באמצעות Zone Transfer4 דק'
  5. כלי dnsrecon2 דק'
14סריקת רשת - nmap11 הרצאות
  1. סריקת פורטים - TCP21 דק'
  2. סריקת פורטים - UDP9 דק'
  3. סריקת פורטים עם סקריפטים של Nmap NSE - חלק 112 דק'
  4. סריקת פורטים עם סקריפטים של Nmap NSE - חלק 27 דק'
  5. גילוי מחשבים לפני סריקת פורטים - Nmap Dicovery15 דק'
  6. סריקה אגרסיבית - גילוי גרסת תוכנה שמאחורי פורט פתוח19 דק'
  7. סריקת פורטים דרך מחשב זומבי - nmap zombie scan15 דק'
  8. שינוי MTU בתוך TCP/IP8 דק'
  9. סריקת NMAP עם DECOY5 דק'
  10. סריקת NMAP עם שינוי פורט מקור3 דק'
  11. סריקת רשת עם nmap - הסבר נוסף22 דק'
15סריקת רשת - nessus2 הרצאות
  1. התקנת סורק רשת Nessus12 דק'
  2. הגדרת סריקה ב-Nessus11 דק'
16פריצה בכח - בדיקת כל הסיסמה אפשרית
Brute Force - Password Spray Attacks12 הרצאות
  1. התקנת אתר אינטרנט מוגן עם סיסמה על וונדוס 1015 דק'
  2. פריצה ל-FTP ול-RDP עם Hydra6 דק'
  3. פריצה לפורט 3389 Remote Desktop עם Crowbar3 דק'
  4. פריצה ל-SSH עם Hydra4 דק'
  5. פריצה בכוח לאתר אינטרנט
    עם Medusa ועם Hydra    4 דק'
  6. התקנת Wordpress ו-XAMPP על
    וונדוס 10    17 דק'
  7. פריצה בכוח לאתר Wordpress עם Hydra13 דק'
  8. פריצה בכוח לאתר Wordpress עם
    Burp Proxy    8 דק'
  9. פריצה בכח לאתר אינטרנט עם Burp Intruder14 דק'
  10. איך להגן על אתר מהתקפות
    DDOS & Brute Force    6 דק'
  11. יצירת קובץ עם כל סיסמה אפשרית - crunch11 דק'
  12. פריצה בכוח לשרת Brute Force FTP עם Hydra13 דק'
17פריצה וגילוי סיסמה של וונדוס 10 עם mimikatz4 הרצאות
  1. איפוס סיסמה של אדמיניסטרטור ב-Windows 109 דק'
  2. פריצה וגילוי סיסמה של משתמש בוונדוס 10 עם mimikatz11 דק'
  3. הסבר על mimikatz15 דק'
  4. התקפת Pass-the-Hash עם psexec13 דק'
18פריצה לווינדוס 10 ולשרתים עם Metasploit11 הרצאות
  1. מודולים ב-Metasploit13 דק'
  2. עידכון של Metasploit10 דק'
  3. פריצה למחשב עם Metasploit6 דק'
  4. מודולים מסוג Auxiliary ב-Metasploit11 דק'
  5. פריצה בכח לתיקיה משותפת בוונדוס 10
    SMB Win10 - Metasploit Brute Force    4 דק'
  6. מסד נתונים של Metasploit6 דק'
  7. הסבר על Meterpreter בתוך Metasploit28 דק'
  8. הסבר על Mimikatz בתוך Meterpreter x6412 דק'
  9. הסבר על Post Modules & Sessions בתוך Metasploit9 דק'
  10. הסבר על Keylogger בתוך Metasploit5 דק'
  11. תפיסת כל הסיסמאות של כל המשתמשים בזמן הכניסה לווינדוס1 דק'
19הסבר נוסף על Metasploit7 הרצאות
  1. Metasploit2 דק'
  2. msfconsole - vsFTPd8 דק'
  3. הסבר כללי על שירות SAMBA5 דק'
  4. הסבר נוסף על שיתוף קבצים בלינוקס - SAMBA4 דק'
  5. תקיפה דרך שיתוף תיקיות במחשב - SAMBA2 דק'
  6. התקנת ממשק גרפי של msfconsole4 דק'
  7. שימוש בממשק גרפי של msfconsole6 דק'
20התקנת דלת אחורית - Backdoor2 הרצאות
  1. התקנת דלת אחורית - Registry Backdoor20 דק'
  2. התקנת דלת אחורית - Windows Service Backdoor10 דק'
21יצירת סוס טרויאני עם MSFvenom3 הרצאות
  1. התקפות צד לקוח - מבוא1 דק'
  2. הסבר על msfvenom14 דק'
  3. הסבר על Staged Payload ועל Non staged9 דק'
22סוס טרויני בתוך מסמכי וורד ואקסל עם מאקרו - Macro5 הרצאות
  1. התקנת אופיס - התקנה חינמית של Word ואקסל10 דק'
  2. התקנה של MacroPack6 דק'
  3. סוס טרויני בתוך קובץ אקסל - MacroPack & Kali Metasploit8 דק'
  4. סוס טרויני בתוך קובץ וורד - MacroPack & Windows Metasploit8 דק'
  5. סוס טרויני דו-שלבי - MacroPack & Dropper file6 דק'
23הזרקת סוס טרויני ישירות לזיכרון (ללא קובץ)
עם Powershell - כלי Unicorn5 הרצאות
  1. הזרקת סוס טרויני ישירות לזיכרון
    עם Powershell - כלי Unicorn    8 דק'
  2. התקנת Unicorn - בתוך Windows 118 דק'
  3. עקיפה של AMSI7 דק'
  4. תקיפת HTA עם Unicorn6 דק'
  5. יצירת מאקרו עם Powershell בפנים - Unicorn3 דק'
24הנדסה חברתית - Phishing
שכפול וזיוף אתרי אינטרנט5 הרצאות
  1. שכפול וזיוף אתרי אינטרנט - גניבת שם וסיסמה - Zphisher4 דק'
  2. שכפול וזיוף אתרי אינטרנט - גניבת שם וסיסמה - SEToolKit5 דק'
  3. התקנת GoPhish - מערכת פישינג במייל3 דק'
  4. תעודה דיגיטלית חינם
    GoPhish    10 דק'
  5. שליחת מייל פישינג - GoPhish13 דק'
25הנדסה חברתית - להפוך קובץ EXE לקובץ JPG2 הרצאות
  1. הנדסה חברתית להפוך קובץ EXE לקובץ תמונה JPG - חלק 112 דק'
  2. הנדסה חברתית להפוך קובץ EXE לקובץ תמונה JPG - חלק 25 דק'
26איך עוקפים ומתחמקים מאנטי-וירוס
הצפנת Payload8 הרצאות
  1. שליטה מרחוק של האקר
    על וונדוס 11    6 דק'
  2. עקרונות הפעולה של אנטי-וירוסים5 דק'
  3. שינוי חתימה של Payload12 דק'
  4. יצירת תעודה דיגיטלית ויצירת Payload19 דק'
  5. הצפנת Payload25 דק'
  6. שמירת Payload מוצפן11 דק'
  7. הרצת Payload מוצפן20 דק'
  8. עוקפים את הענן - Meterpreter Reverse HTTPS vs Microsoft Defender Cloud26 דק'
27איך עוקפים ומתחמקים מאנטי-וירוס באסמבלר
Metasploit vs Windows Defender12 הרצאות
  1. עקרונות הפעולה של אנטי וירוס Windows Defender12 דק'
  2. Disassembly Meterpreter5 דק'
  3. Meterpreter & Macro in Excel14 דק'
  4. Meterpreter & Powershell11 דק'
  5. Meterpreter EXE vs Windows Defender22 דק'
  6. התקנה של Visual Studio7 דק'
  7. כתיבת C# wrapper סביב Meterpreter Payload21 דק'
  8. דיבאג ב-Visual Studio10 דק'
  9. ניתוח קוד סטטי - דִּיסְאָסֶמְבְּלֶר14 דק'
  10. דיבאג של Metasploit Meterpreter עם x64dbg11 דק'
  11. Metasploit Meterpreter
    Reverse Https vs Defender    10 דק'
  12. כתובות זיכרון באסמבלר ובשפת מכונה19 דק'
28העלאת הרשאות בוונדוס
Windows Privilege Escalation10 הרצאות
  1. הסבר על UAC13 דק'
  2. שיטות להעלאת הרשאות
    Privilege Escalation    8 דק'
  3. העלאת הרשאות על ידי בקשה ישירה מהמשתמש9 דק'
  4. העלאת הרשאות על ידי ניצול באגים של וונדוס 1014 דק'
  5. העלאת הרשאות על ידי ניצול באגים בהרשאות NTFS15 דק'
  6. העלאת הרשאות על ידי ניצול באגים בהרשאות על רגיסטרי16 דק'
  7. העלאת הרשאות על ידי ניצול באגים בנתיב לקובץ8 דק'
  8. העלאת הרשאות על ידי ניצול באגים בדרייבר - Kernel Driver18 דק'
  9. העלאת הרשאות - הסבר נוסף (חלק 1)42 דק'
  10. העלאת הרשאות - הסבר נוסף (חלק 2)35 דק'
29העלאת הרשאות בלינוקס
Linux Privilege Escalation5 הרצאות
  1. העלאת הרשאות בלינוקס על ידי ניצול באגים בקרנל - Linux Kernel22 דק'
  2. העלאת הרשאות בלינוקס על ידי ניצול באגים בהרשאות על קבצים - SUID15 דק'
  3. העלאת הרשאות בלינוקס על ידי ניצול של משימות מתוזמנות - crontab26 דק'
  4. פריצה בכח ל-Brute Force Wordpress20 דק'
  5. העלאת הרשאות בלינוקס על ידי ניצול חולשות בקבצי סיסמאות13 דק'
30מבנה זיכרון - RAM / DDR - Memory Layout3 הרצאות
  1. מיפוי של זיכרון וירטואלי לזיכרון פיזי12 דק'
  2. חלוקה של זיכרון למחיצות - Memory Sections18 דק'
  3. אוגרים במעבד - Stack & Register37 דק'
31התקפה Buffer Overflow8 הרצאות
  1. התקפה Buffer Overflow - בדיקת היתכנות - Fuzzer22 דק'
  2. התקפה buffer overflow - אוגר EIP18 דק'
  3. מציאת מקום בזיכרון עבור Payload - Shellcode4 דק'
  4. איתור תווים פסולים - Bad Characters5 דק'
  5. מציאת כתובת סטטית להרצת קוד מתוך ה-STACK12 דק'
  6. יצירת Payload - Shellcode5 דק'
  7. הסבר על התקפה - buffer overflow21 דק'
  8. ביצוע בפועל של ההתקפה - buffer overflow22 דק'
32התקפה Buffer Overflow עם Mona
TryHackMe7 הרצאות
  1. הרשמה חינם לאתר THM - TryHackMe5 דק'
  2. חיבור VPN לאתר THM - TryHackMe11 דק'
  3. התקפת Buffer Overflow
    שלב 1 - זיהוי חולשה - Fuzzing    13 דק'
  4. התקפת Buffer Overflow
    שלב 2 - שליטה על EIP    17 דק'
  5. התקפת Buffer Overflow
    שלב 3 - זיהוי תווים פסולים    12 דק'
  6. התקפת Buffer Overflow
    שלב 4 - כתובת קפיצה + יצירת Payload     13 דק'
  7. התקפת Buffer Overflow - סיכום כל הפקודות16 דק'
33התקפת מניעת שירות
DOS Attack - Denial-Of-Service3 הרצאות
  1. התקפות DoS27 דק'
  2. הגנה מפני התקפות - DoS Attack29 דק'
  3. Scapy42 דק'
34פריצה לרשת אלחוטית WiFi וגילוי סיסמה4 הרצאות
  1. יצירת נתב מזויף - Fake Access Point9 דק'
  2. איך לפרוץ wifi במחשב37 דק'
  3. פריצה ל-Wi-Fi - הצפנת WPA57 דק'
  4. פריצה ל-Wi-Fi - הצפנת WEP28 דק'
35הכנה למבחן OSCP - אתר HackTheBox5 הרצאות
  1. הסבר על TMUX11 דק'
  2. פתרון לאתגר של HackTheBox - כדי לקבל מנוי בחינם באתר7 דק'
  3. חיבור VPN לתוך HackTheBox5 דק'
  4. פריצה למכונה וירטואלית בשם Blue באתר HackTheBox14 דק'
  5. פריצה למכונה וירטואלית בשם Popcorn באתר HackTheBox35 דק'
36הכנה למבחן OSCP - אתר Proving Grounds
OSPG - Offensive Security1 הרצאות
  1. הרשמה חינם לאתר Proving Grounds של Offensive Security19 דק'
37מבחן OSCP - כל הפרטים כאן1 הרצאות
  1. מבחן OSCP22 דק'
38פרויקט גמר בקורס האקינג1 הרצאות
  1. פרויקט גמר בסייבר1 דק'

מה לומדים בקורס הסייבר של PracticU?

זהו קורס סייבר למתחילים בעברית שמלמד האקינג ובדיקות חוסן (Penetration Testing) כמו שעושים אותן בעבודה: מתקינים Kali Linux, אוספים מידע על המטרה, סורקים את הרשת, מאתרים חולשות ופורצים לשרתים ולמחשבי Windows 10/11 – בסביבת מעבדה שלכם. כל שיעור הוא סרטון עם הדגמה מלאה על המסך, כך שאפשר לעצור, לחזור ולבצע את אותם צעדים במחשב שלכם.

הקורס בנוי מ-38 פרקים ו-202 הרצאות וידאו (כ-38 שעות), מהצעד הראשון ועד פרויקט גמר. הוא מכסה את החומר של מבחן ההסמכה הבינלאומית OSCP של Offensive Security, ולכן מתאים גם למי שמתכנן להיבחן.

למי הקורס מתאים?

  • מתחילים שרוצים להיכנס לעולם הסייבר ואבטחת המידע ולא יודעים מאיפה להתחיל.
  • אנשי IT, תמיכה טכנית ומנהלי רשת שרוצים להבין איך תוקפים חושבים ולהגן טוב יותר על הארגון.
  • מי שמתכונן למבחן OSCP ורוצה הכנה מסודרת בעברית, כולל תרגול באתרי HackTheBox ו-Proving Grounds.
  • סטודנטים ובוגרי צבא שמחפשים הכשרה מעשית לפני ראיונות עבודה בתחום.

מומלץ להכיר מחשבים ו-Windows ברמת משתמש מתקדם. ידע בלינוקס וברשתות עוזר, אבל המונחים החשובים מוסברים כבר בפרקים הראשונים.

מה תדעו לעשות בסוף הקורס?

  • להתקין ולעבוד עם Kali Linux ולהכיר את המונחים החשובים בעולם אבטחת המידע.
  • לאסוף מידע ומודיעין גלוי (OSINT) עם Google Hacking, theHarvester, Maltego ושאילתות DNS.
  • לסרוק רשתות וחולשות עם nmap ו-Nessus ולהאזין לתעבורה עם Wireshark ו-tcpdump.
  • לפרוץ סיסמאות עם Brute Force, Password Spray ו-mimikatz.
  • לפרוץ לשרתים ול-Windows 10 עם Metasploit, להתקין דלת אחורית וליצור סוס טרויאני עם MSFvenom.
  • להבין הנדסה חברתית ופישינג, ואיך תוקפים עוקפים אנטי-וירוס ו-Windows Defender.
  • להעלות הרשאות (Privilege Escalation) ב-Windows ובלינוקס.
  • להבין Buffer Overflow, התקפות מניעת שירות (DoS) ופריצה לרשתות WiFi.
  • להתכונן למבחן OSCP ולהגיש פרויקט גמר מעשי.

איך לומדים?

הלימוד אונליין, בקצב שלכם: נכנסים לאתר, בוחרים הרצאה וממשיכים מהנקודה שבה עצרתם. כל ההרצאות בעברית, ובחלק גדול מהן יש כתוביות ותמלול. המנוי של PracticU כולל את כל הקורסים באתר ב-350 ₪ לחודש, עם ליווי אישי של המרצה בטלפון, ואפשר להתחיל ביום ניסיון חינם.

שאלות נפוצות

האם צריך ניסיון קודם כדי ללמוד סייבר?

לא. הקורס מתחיל מהתקנת Kali Linux ומהמונחים הבסיסיים של אבטחת מידע. מספיק להכיר מחשבים ו-Windows ברמת משתמש מתקדם.

כמה זמן לוקח הקורס?

בקורס 202 הרצאות וידאו, כ-38 שעות. אתם קובעים את הקצב: אפשר ללמוד כמה שעות בשבוע ולחזור לכל הרצאה כמה פעמים שצריך.

האם הקורס מכין למבחן OSCP?

כן. החומר מכסה את נושאי המבחן, ויש פרקים ייעודיים על תרגול ב-HackTheBox וב-Proving Grounds ועל פרטי המבחן עצמו. ההרשמה למבחן והתשלום עליו נעשים ישירות מול Offensive Security.

האם חוקי ללמוד האקינג?

כן, כשמתרגלים על מחשבים שלכם או באתרי תרגול שנועדו לכך, כמו TryHackMe ו-HackTheBox. הקורס מלמד בדיקות חוסן מורשות; כניסה למערכת של מישהו אחר בלי רשותו היא עבירה.

כמה עולה הקורס?

הקורס כלול במנוי של PracticU: 350 ₪ לחודש לכל הקורסים באתר, כולל ליווי אישי של המרצה בטלפון. אפשר להתחיל ביום ניסיון חינם.

האם מקבלים תעודה בסוף הקורס?

כן. תלמידים רשומים מקבלים תעודת סיום של PracticU אחרי שצפו בהרצאות הקורס. התעודה מופיעה באזור האישי באתר.

מדריכים בנושא הקורס

מה זה CISO? מה עושה מנהל אבטחת מידע ואיך מגיעים לתפקידמה זה האקר? סוגי האקרים ואיך הופכים להאקר אתי (חוקי)מילון מושגי סייבר: המושגים שכל מתחיל צריך להכיראיך מתחילים ללמוד סייבר? מדריך למתחילים
לכל המדריכים