PracticU

חיבור VPN ל-HTB מתוך וונדוס

בלי כתוביותעם כתוביות
PracticU › קורס SOC - מיישם הגנת סייבר › חיבור VPN ל-HTB מתוך וונדוס
מילון מושגים:
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
מכונה וירטואלית - מחשב מדומה שרץ כתוכנה על גבי מחשב פיזי, עם מערכת הפעלה ומשאבים משלו, בבידוד מהמערכת המארחת.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
GUI - ממשק משתמש גרפי: ממשק מבוסס חלונות, אייקונים וכפתורים, בניגוד לשורת פקודה טקסטואלית.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.
ipconfig - פקודת Windows שמציגה ומנהלת את הגדרות הרשת של המחשב, כמו כתובת ה-IP ושער ברירת המחדל.
ראוט - הגדרה שמקשרת כתובת בקשה לקוד שמטפל בה באפליקציה. גם מסלול שדרכו עוברות חבילות ברשת.

חיבור VPN ל-HTB מתוך וונדוס
הרצאה קצרה שמראה איך להתחבר לרשת של Hack the Box ב-VPN ישירות מ-Windows, במחשב הפיזי ולא ממכונה וירטואלית.
השלבים העיקריים
1. מתקינים OpenVPN: מחפשים בגוגל OpenVPN, נכנסים ל-Community Downloads, שהוא החינמי, ובוחרים את ה-installer בפורמט MSI ל-Windows 64-bit. ההתקנה מוסיפה כרטיס רשת וירטואלי שמחובר לשרת VPN, כך שהמחשב מתנהג כאילו הוא מחובר פיזית לרשת ההיא.
2. מורידים את קובץ ההגדרות: בפרופיל באתר נכנסים ל-VPN Settings ולוחצים על Download VPN Connection File.
3. מייבאים: בתוכנת OpenVPN GUI בוחרים Import File, מציינים את הקובץ שירד, ואחרי הודעת הצלחה לוחצים Connect.
4. בודקים: המחשב מקבל כתובת IP מהרשת הפנימית של Hack the Box. הפקודה ipconfig מציגה כרטיס רשת חדש בשם OpenVPN עם הכתובת, ובניתוק הוא עובר למצב disconnected.
5. בודקים ניתוב: route print מראה שהטווחים 10.10.10, 10.10.14 ו-10.10.29 מנותבים אל ה-VPN. אחרי ניתוק הם נעלמים, ובחיבור מחדש חוזרים.
בקיצור
מורידים את הקובץ ואת OpenVPN, עושים right click ו-import ואז connect.
אחרי ההרצאה אפשר להתחבר לרשת של Hack the Box גם מ-Windows ולוודא את החיבור לפי כרטיס הרשת וטבלת הניתוב.
השיעור הבא בקורס: התקנת Obsidian מחברת דיגיטלית

פרקי ההרצאה: חיבור VPN ל-HTB מתוך וונדוס

  1. 00:00

    הורדת תוכנת OpenVPN

  2. 00:40

    הורדת קובץ ההגדרות מ-Hack the Box

  3. 01:18

    התחברות וקבלת כתובת IP

  4. 01:53

    בדיקת הניתוב עם route print

תמלול ההרצאה: חיבור VPN ל-HTB מתוך וונדוס

הטקסט המלא של הדקות הראשונות בהרצאה «חיבור VPN ל-HTB מתוך וונדוס» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בהרצאה זו נראה איך להתחבר לתוך Hack the Box מתוך המחשב הפיזי שלי, מתוך Windows בשביל שזה יצליח אנחנו צריכים קודם כל להוריד תוכנת OpenVPN ואז את קובץ ההגדרות של ה-VPN הספציפי נתחיל מזה שנוריד תוכנת OpenVPN, נלך לגוגל, נרשום OpenVPN ונחפש Community Downloads Community זה החינמי ואני מחפש כאן Windows

  2. 00:28

    64-Bit Installer, MSI Installer בואו נוריד אותו, הנה הוא ירד לי פה למעלה ואני מתקין אותו, install now, yes, למעשה הוא מתקין לי כרטיס רשת וירטואלי שמאחורי הקלעים מחובר לאיזשהו שרת VPN ואז המחשב שלי חושב שיש לו עוד כרטיס רשת ברשת ההיא, כאילו אני מחובר פיזית לשם, כאילו אני נמצא שם, נהדר, הורדנו את הopen VPN ועכשיו אנחנו באתר של hack the box הולכים לפרופיל ובתוך הפרופיל יש לנו VPN settings,

  3. 01:00

    מגיעים לדף הזה, יש פה למטה Download VPN Connection File, קובץ ההגדרות, הנה ירד לי קובץ ההגדרות, ופה למטה ב־Chopchik הקטן הזה יש לנו Open VPN GUI, ממשק גרפי, עושים Import File, הוא שואל אותי איפה נמצא קובץ הגדרות, אני הולך ל-Downloads ובוחר את הקובץ, עושה Open File Imported Successfully, ועכשיו יש לנו אופציה של קונקט

  4. 01:24

    ואנחנו מתחברים. המחשב שלי קיבל כתובת IP 10 10 15 52 שזה למעשה כרטיס רשת וירטואלי שנוצר לי פה ואני מחובר לרשת הפנימית שלהם אם נעשה פקודת IP קונפיג נראה את כל כרטיסי הרשת שלי אנחנו פתאום נראה כרטיס רשת חדש שנקרא Open VPN עם כתובת 10 10 15 52 זה בדיוק כרטיס רשת וירטואלי שמחבר אותי לשם אם אני אתנתק ונעשה IP קונפיג

  5. 01:52

    עוד פעם אנחנו נראה שאותו כרטיס רשת OpenVPN הוא במצב דיסקונקטד. אני מריץ פקודה route print תבודד לי מתוך הניתוב רק את הכרטיס החדש ואנחנו רואים את כל הרשתות שהולכות לשמה.

לקורס המלא: קורס SOC אונליין – מיישם הגנת סייבר

ההרצאה הקודמת: חיבור VPN ל-HTB מתוך לינוקס

ההרצאה הבאה: התקנת Obsidian - מחברת דיגיטלית

הרצאות קשורות מקורסים אחרים

  • VPN
  • חיבור VPN לתוך HackTheBox
  • הסבר על חיבור מרחוק - VPN - Remote Access - חלק 1
  • סיכום ב-3 דקות - שרת VPN

קורסים נוספים במסלול

  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting