PracticU

אתר Pastebin

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › אתר Pastebin
אתר Pastebin
Pastebin הוא אתר ציבורי לאחסון ולשיתוף טקסט. מכיוון שכל אחד יכול להעלות אליו תוכן, לפעמים אפשר למצוא בו מידע רגיש על ארגון.
איך מחפשים בו
1. שינוי בשיטת החיפוש: בעבר אפשר היה לכתוב את שם הדומיין בשורת החיפוש של האתר עצמו. היום זה כבר לא עובד.
2. חיפוש דרך גוגל: משתמשים באופרטור site: של גוגל יחד עם כתובת האתר ושם הדומיין, ואז נכנסים לתוצאות.
3. מה נמצא: בתוצאה הראשונה בהדגמה הופיע מידע כמו דומיינים שכבר נראו בהרצאות קודמות, ורשומות DNS.
שימו לב
חלק מהמידע כבר מוכר מכלים אחרים, אבל לפעמים מישהו שיתף ב-Pastebin דבר שלא נמצא בשום כלי אחר, ולכן כדאי להוסיף את האתר לרשימת המקורות.
השיעור הבא בקורס: איסוף כתובות מייל

פרקי ההרצאה: אתר Pastebin

  1. 00:00

    האתר Pastebin לשיתוף טקסט

  2. 00:24

    חיפוש דרך גוגל

תמלול ההרצאה: אתר Pastebin

הטקסט המלא של הדקות הראשונות בהרצאה «אתר Pastebin» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אנחנו עדיין בפאסיב אינפורמצ'ן גאדרינג, איסוף מידע באופן פסיבי. המטרה שלנו ללא אינטראקציה איתה, יש אתר שנקרא פסטבין, זה אתר לאחסון ושיתוף טקסט, הוא מאוד פשוט לשימוש ובגלל שהוא ציבורי אפשר למצוא בו מידע רגיש.

  2. 00:19

    בעבר היה אפשר להיכנס לאתר ובתוך שורת החיפוש שלו לכתוב את שם הדומיין, עכשיו זה לא עובד, צריך מתוך גוגל לרשום את הסייט נקודתיים fastb.com שזה האופרטור שלנו ואת

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: אתר SSL Labs

ההרצאה הבאה: איסוף כתובות מייל

הרצאות קשורות מקורסים אחרים

  • עיצוב אתר - ב-Sharepoint
  • הצגת אתר אינטרנט באפליקציה
  • בניית אתר אינטרנט ב-NodeJS
  • הסבר על אתר האינטרנט של Kubernetes

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting