TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.
פורט - מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.
תהליך - מופע של תוכנה שרצה בזיכרון, עם הקוד, הנתונים והמשאבים שהוקצו לה על ידי מערכת ההפעלה.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
הדגמה של חיבור ישיר עם Netcat
Netcat הוא כלי רשת פשוט שיודע לקרוא ולכתוב נתונים בתוך חיבור TCP בין שני מחשבים. בהרצאה מודגם חיבור ישיר בין מחשב Windows למחשב לינוקס, שבו צד אחד ממתין לחיבור והצד השני מתחבר אליו, ושני הצדדים מחליפים הודעות טקסט כמו צ'אט פשוט.
הכלי נפוץ גם בתהליכי תקיפה, ולכן הוא נלמד בקורסי אבטחה. מי שמגן על רשת צריך לדעת כיצד חיבור כזה נראה ואיך מזהים אותו.
איך מזהים ומונעים
1. פורטים לא צפויים: מנטרים פורטים שמאזינים ברשת, ובודקים אם יש תהליך שאינו שייך למערכת.
2. חיבורים יוצאים חריגים: שרת שמתחיל חיבורים רבים לכתובות לא מוכרות צריך להיבדק.
3. חומת אש: כללים שמגבילים חיבורים נכנסים ויוצאים לפי צורך מונעים שימוש בערוצים כאלה.
השיעור הבא בקורס: הסבר נוסף על Netcat בתצורה של Bind Shell
הטקסט המלא של הדקות הראשונות בהרצאה «הדגמה של חיבור ישיר עם Netcat» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
לי נטקאט יודע לקרוא ולכתוב מידע בתוך חיבור רשת בואו ננסה ליצור ליסינר בווינדוס 10 הוא למעשה ישמש לנו כשרת ומהכלי לינוקס אנחנו נתחבר לווינדוס 10 דרך הפורט שנגדיר ואנחנו נראה איך מתקיים לנו חיבור רשת ואיך אנחנו יכולים לקרוא ולכתוב טקסט בתוך החיבור רשת הזה למעשה ניצור פה צ'אט כן סוג של צ'אט בעזרת הנטקאט אני מפעיל את הפקודה הזאת כמו remote desktop בווינדוס 10. אני מעביר לו פרמטר של מינוס u זה היוזר
ומינוס p שזה הסיסמה סיסמה היא lab מינוס g זה הגרפי הרזולוציה שאני רוצה והנה זה נפתח לנו פה בוא נראה מה כתובת הIP שלנו נראה שאכן התחברנו למחשב הנכון נרשום כאן בתוך IP config והנה זאת הכתובת שלנו הכתובת הזאת ביקשנו להתחבר ניצור את הליסינר שלנו נטקאט מינוס n lvp מינוס n אל תעשה לי ריזולווינג לשמות כן של dns מינוס
v תיתן לי מידע מילולי p זה הפורט ו-l זה למעשה ליצור את הליסינר אני לוחץ על enter והנה הליסינר כרגע פועל נלך אל הכלי לינוקס שלנו ניצור חלון חדש עם הtmax וכרגע אני רוצה להתחבר למכונה של ווינדוס 10 מחכה לחיבור, פתחנו פורט 444,