קורס פריצה ומבדקי חדירה לאתרי אינטרנט
בדיקות חוסן לאתרים - Web Pentesting
קורס זה נדרש למבחן ההסמכה היוקרתי OSCP

  • 14 שעות
  • 46 הרצאות

תוכנית הלימודים

1התקנה מהירה של Kali2 הרצאות
  1. יבוא דיסק מוכן של Kali לתוך VirtualBox
    התקנת Metasploitable2     8 דק'
  2. יבוא דיסק מוכן של Kali לתוך Vmware9 דק'
2תקיפת אתרי אינטרנט
DVWA File Upload / LFI / RFI10 הרצאות
  1. מה זה שרת ?21 דק'
  2. מבנה של שרת Web / HTTP21 דק'
  3. הגדרת פרוקסי Burp Proxy
    בדגש על HTTPS    17 דק'
  4. יצירת WAR Shell - שרת Tomcat16 דק'
  5. סוס טרויאני בהעלאת קבצים לאתר - PHP
    אבטחה ברמה נמוכה - DVWA Low    8 דק'
  6. סוס טרויאני בהעלאת קבצים לאתר - PHP
    אבטחה ברמה בינונית - DVWA Medium    8 דק'
  7. חולשת DVWA LFI - חלק 1
    Local File Inclusion    16 דק'
  8. חולשת DVWA LFI - חלק 2
    Local File Inclusion    13 דק'
  9. חולשת RFI - Remote File Inclusion11 דק'
  10. חולשת DVWA Command Execution2 דק'
3פריצה למחשב של מישהו אחר דרך האינטרנט - DVWA XSS9 הרצאות
  1. הסבר על XSS7 דק'
  2. שלושה סוגי התקפות XSS11 דק'
  3. התקפת Reflected XSS
    רמת אבטחה נמוכה באתר DVWA    11 דק'
  4. התקפת Reflected XSS
    רמת אבטחה בינונית באתר DVWA    13 דק'
  5. הגנה נגד Reflected XSS
    רמת אבטחה גבוהה באתר DVWA    13 דק'
  6. עדכון של DVWA בתוך Metasploitable27 דק'
  7. התקפת Stored XSS רמת אבטחה נמוכה ובינונית ב-DVWA18 דק'
  8. התקפת Stored XSS רמת אבטחה גבוהה באתר ב-DVWA8 דק'
  9. התקפת DOM-Based XSS רמת אבטחה גבוהה באתר ב-DVWA8 דק'
4פריצה למחשב של מישהו אחר דרך האינטרנט - Mutilidae XSS6 הרצאות
  1. התקנה של OWASP3 דק'
  2. פריצה למחשב של מישהו אחר דרך האינטרנט - חלק 119 דק'
  3. פריצה למחשב של מישהו אחר דרך האינטרנט - חלק 224 דק'
  4. מה זה cookies ?16 דק'
  5. XSS - פריצה לאתר עם Javascript 28 דק'
  6. XSS - הגנה נגד פריצה לאתר33 דק'
5פריצה למחשב של מישהו אחר דרך האינטרנט - DVWA CSRF3 הרצאות
  1. התקפת CSRF22 דק'
  2. התקפה מסוג CSRF - הסבר נוסף60 דק'
  3. חטיפה של HTTP Session 24 דק'
6פריצה לאתרים מוגנים עם HTTPS4 הרצאות
  1. ביצוע SSL Strip בעזרת Bettercap12 דק'
  2. פריצה לפייסבוק תוך כדי עקיפה של Bypass HSTS11 דק'
  3. SSL Strip2 דק'
  4. פריצה ל-Facebook עם SSL Strip32 דק'
7פתיחת הצפנה של SSL4 הרצאות
  1. מבנה תעודה ב-SSL34 דק'
  2. פתיחת הצפנה של SSL - חלק 117 דק'
  3. פתיחת הצפנה של SSL - חלק 231 דק'
  4. הסבר על Diffie–Hellman4 דק'
8פריצה לאתר אינטרנט - SQL injection8 הרצאות
  1. פריצה לאתר אינטרנט - SQL injection - חלק 124 דק'
  2. פריצה לאתר אינטרנט - SQL injection - חלק 226 דק'
  3. פריצה לשרת SQL מהאינטרנט - חלק 152 דק'
  4. פריצה לשרת SQL מהאינטרנט - חלק 229 דק'
  5. פריצה לשרת SQL מהאינטרנט - חלק 326 דק'
  6. פריצה לשרת SQL מהאינטרנט - חלק 48 דק'
  7. פריצה לשרת SQL מהאינטרנט - חלק 518 דק'
  8. פריצה לאתר אינטרנט אמיתי18 דק'

מה לומדים בקורס Web Pentesting?

קורס פריצה ומבדקי חדירה לאתרי אינטרנט של PracticU מלמד איך בודקים את האבטחה של אתרים מצד התוקף, כדי שתדעו להגן עליהם. הקורס בעברית, כולל 46 הרצאות וידאו (כ-14 שעות) ב-8 פרקים, וכל התקיפות מבוצעות על מעבדה שמקימים בעצמכם.

הפרק הראשון מקים את המעבדה: Kali מוכן שמייבאים ל-VirtualBox או ל-VMware ו-Metasploitable2. אחר כך פורצים באתר DVWA עם העלאת קבצים (File Upload), LFI ו-RFI, עם Burp Proxy ועם WAR Shell בשרת Tomcat, וגם עם חולשת Command Execution.

שני פרקים עוסקים ב-XSS: Reflected, Stored ו-DOM-Based ברמות אבטחה שונות ב-DVWA, וכן ב-Mutillidae עם OWASP. בפרק על CSRF מתרגלים גם חטיפת HTTP Session. אחרי זה לומדים להתקיף אתרי HTTPS עם SSL Strip ו-Bettercap, מבנה תעודת SSL ופתיחת הצפנה, וגם את Diffie–Hellman.

הפרק האחרון מוקדש ל-SQL injection: פריצה לאתר ולשרת SQL בחמישה חלקים ופריצה לאתר אינטרנט אמיתי.

הקורס מסביר גם את התשתית: מה זה שרת, איך בנוי שרת Web ופרוטוקול HTTP, ואיך מגדירים Burp Proxy עם דגש על HTTPS. מי שמבין את הבסיס הזה מבין טוב יותר כל התקפה שבאה אחריו.

פרק ה-SQL injection עובר מהתקפה בסיסית לפריצה של שרת SQL מהאינטרנט ולמבדק על אתר אמיתי, ולכן הוא קרוב לעבודה של בודק חדירה.

למי הקורס מתאים?

  • מי שרוצה להתמחות באבטחת אתרים ובמבדקי חדירה.
  • מפתחי Web שרוצים להבין איך נראות חולשות כמו XSS, CSRF ו-SQL injection.
  • אנשי סייבר שמתכוננים למבחן OSCP.
  • בוגרי קורס סייבר שמחפשים התמחות בתחום האתרים.

הקורס כולל התקנה מהירה של Kali, כך שאפשר להתחיל גם בלי ניסיון קודם בלינוקס.

מה תדעו לעשות בסוף הקורס?

  • להקים מעבדה של Kali ו-Metasploitable2 ולהשתמש ב-Burp.
  • לאתר ולנצל חולשות File Upload, LFI, RFI ו-Command Execution.
  • להבין את שלושת סוגי ה-XSS ולהפעיל התקפות והגנות.
  • להסביר התקפות CSRF וחטיפת Session.
  • לבצע SSL Strip ולהבין איך עובדת הצפנת SSL.
  • לפרוץ אתרים ושרתי SQL עם SQL injection.

שם הקורס מציין שהוא נדרש להסמכת OSCP של Offensive Security, והוא מכסה את החלק של פריצת אתרים בחומר. ההרשמה למבחן והתשלום עליו נעשים ישירות מול Offensive Security.

מי שמתחיל כדאי שיעבור לפי הסדר: מעבדה, תקיפות שרת, XSS, CSRF, SSL ובסוף SQL injection. מי שמנוסה יכול לדלג בין הפרקים לפי הצורך.

כל הרצאה מתחילה בהסבר קצר על החולשה ועוברת מיד להדגמה, כך שרואים את ההתקפה ואת התגובה של האתר, ובחלק מההרצאות גם איך אפשר להגן מפניה.

איך לומדים?

הלימוד אונליין, בקצב שלכם. ההרצאות בעברית עם הדגמה חיה, והכי כדאי להתרגל במעבדה שלכם. אין לתקוף אתרים ומערכות של אחרים ללא רשות. בסוף יום הניסיון החינם אפשר להחליט אם להמשיך: המנוי הוא 350 ₪ לחודש, מכסה את כל הקורסים באתר וכולל ליווי אישי של המרצה בטלפון.

שאלות נפוצות

האם הקורס נדרש למבחן OSCP?

שם הקורס מציין שהוא נדרש להסמכת OSCP, והוא מכסה את נושא פריצת האתרים בחומר. ההרשמה למבחן והתשלום נעשים ישירות מול Offensive Security.

האם צריך ניסיון בסייבר?

הקורס מתחיל בהתקנה מהירה של Kali ובהקמת המעבדה, ולכן אפשר להתחיל גם בלי ניסיון בתקיפות.

כמה זמן נמשך הקורס?

46 הרצאות וידאו, כ-14 שעות, ב-8 פרקים.

אילו חולשות נלמדות?

File Upload, LFI, RFI, Command Execution, XSS בשלוש צורות, CSRF, SSL Strip ו-SQL injection.

כמה עולה הקורס?

מנוי של PracticU, 350 ₪ לחודש, מאפשר לצפות בכל הקורסים באתר ולקבל ליווי אישי של המרצה בטלפון. ההתחלה ביום ניסיון חינם.

האם מקבלים תעודה?

כן, תעודת הסיום של PracticU נמצאת באזור האישי ומתאימה לתלמידים רשומים שצפו בהרצאות הקורס. זו תעודת PracticU ולא תעודת OSCP.