PracticU

Metasploit

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › Metasploit
מילון מושגים:
ממשק - נקודת מגע בין רכיבים: ממשק משתמש שבו אדם מפעיל תוכנה, או ממשק תכנותי שמגדיר אילו פעולות רכיב אחד חושף לאחר.
קוד פתוח - תוכנה שקוד המקור שלה זמין לציבור לצפייה, לשימוש ולשינוי, לרוב לפי רישיון מתאים.
מערכת הפעלה - התוכנה הבסיסית שמנהלת את חומרת המחשב ומשאביו ומריצה את שאר התוכנות, למשל Windows או Linux.
וירוס - תוכנה זדונית שמשכפלת את עצמה ומתפשטת ממחשב למחשב, ועלולה לפגוע בקבצים או בפעולת המערכת.
חולשה - פגם או חולשה במערכת או בתוכנה שעלול לאפשר פגיעה באבטחה אם לא יטופל.
שרת אינטרנט - תוכנה או מחשב שמקבלים בקשות HTTP ומגישים דפי אינטרנט ומשאבים ללקוחות.
מסד נתונים - אוסף מאורגן של נתונים המאוחסן כך שאפשר לשמור, לחפש, לעדכן ולשלוף אותו ביעילות, לרוב באמצעות שפת שאילתות.
מערכת קבצים - השיטה שבה מערכת ההפעלה מארגנת, שומרת ומנהלת קבצים ותיקיות על התקן אחסון, למשל NTFS.

Metasploit
שיעור זה מציג את Metasploit ואת ממשק ה-msfconsole שלו, כלים שמשמשים לתרגול אבטחת מידע בסביבה מבוקרת ומוגדרת מראש.
מה זה Metasploit
Metasploit התחיל כפרויקט בקוד פתוח שמספק מודלים לניצול פגיעויות במערכות הפעלה, באנטי-וירוסים ובתוכנות שונות. ההפצה שמוצגת בשיעור היא מערכת לינוקס שנועדה לתרגול, ובה שרתים ושירותים רבים שמכילים חולשות, כדי שאפשר יהיה להתאמן עליהם.
סביבת האימון
בהפצה יש שרת אינטרנט, שרת דואר ושרת מסד נתונים, וכל אחד מהם משמש לתרגול נפרד. השיעור מראה את מבנה המערכת כמו מערכת קבצים לינוקסית רגילה.
ממשק msfconsole
הקונסולה היא הממשק שדרכו בוחרים את הפגיעות הרצויה ומפעילים אותה נגד שירות היעד. בשיעור הבא מוצגים השימוש בפקודות הבסיסיות והעבודה מול השירות.
בסיום השיעור תבינו מה עושה סביבת התרגול ומה תפקיד הקונסולה בתהליך בדיקת האבטחה.
השיעור הבא בקורס: msfconsole - vsFTPd

פרקי ההרצאה: Metasploit

  1. 00:00

    מה זה Metasploit ולמה משתמשים בו

  2. 00:41

    ממשק MSF Console לניצול פגיעויות

  3. 01:27

    בדיקת גרסת הלינוקס עם uname -a

תמלול ההרצאה: Metasploit

הטקסט המלא של הדקות הראשונות בהרצאה «Metasploit» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:03

    בסרטון הזה אני רוצה לדבר איתכם על מה זה Metasploit. Metasploit זאת הפצה של לינוקס עם הרבה שרתים ושירותים שמכילים חולשות כדי שנוכל להתאמן בתקיפות.

  2. 00:15

    זה למעשה המחנה אימונים של האקר שבו הוא מתרגל את עצמו ותוקף מערכת שהיא די פרוצה. אוקיי, יש שם הרבה שרתים, זה יכול להיות שרת אינטרנט, שרת דואר, שרת דאטאבסק, SQL, MySQL, והאקר מתאמן ומנסה לפרוץ את המערכת, זה המחנה אימונים של התוקף.

  3. 00:41

    זה התחיל כפרויקט בקוד פתוח שמספק מדל פגיעויות נגד מערכות הפעלה, מערכות אנטיווירוס ותוכנות שונות, ו-MSF קונסול, שימו לב זה Metasploit זאת ההפצה עצמה של לינוקס, MSF קונסול זה ממשק שאיתו אנחנו מנצלים את ה-Vulnerabilities, בואו תראו איך ה-MSF קונסול וה-MetaSploit

  4. 01:04

    נראים, זה נראה ככה, כאן יש לי metasploit אתם רואים שהוא כבר רץ, זו תפצה קובץ ISO שהורדתי מהאינטרנט והתקנתי וככה זה נראה ממש לינוקס לכל דבר.

  5. 01:20

    סיסמה והיוזר זה msfadmin בואו נרשום unim -a כדי לראות מה הגרסה שלנו לינוקס metasploit גרסה 2.6.24 וזה ממש מערכת קבצים לכל דבר ועניין כרגע בפקודת ls מראה את תוכן תקיית

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: תפיסת כל הסיסמאות של כל המשתמשים בזמן הכניסה לווינדוס

ההרצאה הבאה: msfconsole - vsFTPd

הרצאות קשורות מקורסים אחרים

  • יצירת Golden Ticket עם Metasploit - חלק 1

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting