PracticU

איסוף מידע באמצעות רשומות PTR

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › איסוף מידע באמצעות רשומות PTR
מילון מושגים:
PTR - רשומת DNS הפוכה, שמתרגמת כתובת IP בחזרה לשם מתחם.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.

איסוף מידע באמצעות רשומות PTR
בשלב איסוף המידע על ארגון אפשר להשתמש גם בחיפוש הפוך: במקום לנחש שמות דומיינים ולקבל כתובות IP, מתחילים מכתובות IP ומנסים לגלות את השמות שמשויכים אליהן.
איך זה עובד
רשומת PTR היא הפעולה ההפוכה של שאילתת DNS רגילה: מספקים כתובת IP ומקבלים שם דומיין, בתנאי שמנהל הרשת הגדיר רשומות כאלה. בהרצאה הרעיון מודגם על טווח הכתובות שבו ענה הארגון בדוגמה, MegaCorp 1. מניחים שבטווח הזה יש עוד כתובות ששייכות לארגון, ובודקים אותן כתובת אחר כתובת כדי לגלות תתי-דומיינים נוספים שלא נמצאו בשיטה הרגילה.
המרצה מדגיש שמדובר באיסוף מידע פסיבי. התוצאות הלא רלוונטיות מסוננות החוצה, והשמות שנשארים נשמרים ברשימה להמשך העבודה.
למה זה חשוב
השיטה מראה שגם בלי ברוט-פורס על רשימות מילים אפשר להרחיב את התמונה על מבנה הרשת של ארגון, אם רשומות ה-PTR שלו חושפות שמות. מי שמגן על רשת צריך לזכור שמה שהוגדר ב-DNS הפוך נגיש לכל מי ששואל.
אחרי ההרצאה תוכלו להסביר מהו Reverse Lookup ומה הוא נותן בשלב איסוף המידע.
השיעור הבא בקורס: העתקה של כל רשומות DNS באמצעות Zone Transfer

פרקי ההרצאה: איסוף מידע באמצעות רשומות PTR

  1. 00:00

    מעבר ל-Reverse Lookup

  2. 00:37

    מעבר על טווח כתובות בלולאה

  3. 01:19

    הוספת האוקטטה האחרונה לכתובת

תמלול ההרצאה: איסוף מידע באמצעות רשומות PTR

הטקסט המלא של הדקות הראשונות בהרצאה «איסוף מידע באמצעות רשומות PTR» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    בסרט הקודם ראינו כיצד אנחנו מבצעים ברוטפורס באמצעות רשימות מילים וניחושים של מילים מסוימות שיופיעו כדומיינים תחת הדומיין הראשי של מגה קורפואן ובסרט הזה אני רוצה לבצע את השיטה ההפוכה רוורס לוקאפ שזה אומר שאני רוצה למצוא כתובות IP במידה ומנהל הרשת הגדיר רשומות ptr שאני

  2. 00:26

    יכול לבצע שאילתא מסוג ptr אני יכול לתת כתובת IP ואני אקבל את שם הדומיין, זה מה שעושה רשימת ה-PTR, אני מספק כתובת IP ואני מקבל את שם הדומיין, בדיוק הפוך מהתהליך הרגיל של ה-DNS, ובאמצעות פקודה שכרגע אתם רואים על המסך, אני אסביר אותה, יש כאן לולאה של פור שעוברת על כתובות IP שאני

  3. 00:53

    משער שנמצאות בטווח של המגה קורפואן, גילינו את הכתובת הזאת שנקראת 38100193, זה הטווח שראינו שמגה קורפואן ענה לנו אנחנו משערים שבטווח הזה יש עוד כתובות ואנחנו יכולים למצוא עוד דומיינים אל תשכחו אנחנו באיסוף המידע הפסיבי שלנו אז מה שאנחנו נבצע פשוט נעבור כתובת כתובת מ-50 עד 100 ונוסיף את זה לאוקטטה האחרונה שימו לב יש לי פה את 38193 זה שלוש אוקטטות וכל פעם אני אוסיף

  4. 01:28

    מהסקוונס שיש לי פה שהוא פשוט כל פעם מדלג ב-1, 50, 51, 52 עד 100. נוסיף אותה לפה לדולר IP. למעשה שמתי את זה

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: איסוף מידע וכתובת IP מתוך שרתי DNS

ההרצאה הבאה: העתקה של כל רשומות DNS באמצעות Zone Transfer

הרצאות קשורות מקורסים אחרים

  • רשומות מסוג PTR
  • איסוף מידע עם Powershell - חלק 1
  • אבטחת מידע
  • בחירת רשומות ב-SQL

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting