התקנת סורק רשת Nessus

תמלול ההרצאה: התקנת סורק רשת Nessus

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת סורק רשת Nessus» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אני רוצה ללמד אתכם להשתמש בכלי מדהים שנקרא נסוס שיודע לסרוק את הרשת לגלות בו חורי אבטחה הוא בודק פורטים ובתוך כל פורט האם יש שם חולשה והוא עושה הכל אוטומט כלי המדהים הזה עולה מעל 3000 דולר אבל אם אנחנו משתמשים רק ב-16 כתובות איי פי אז אנחנו מקבלים אותו בחינם וזה מספיק לנו בשביל

2. 00:27

   הלימודים זה כלי מדהים הכי חזק בעולם מעל 30,000 ארגונים משתמשים בו. אנחנו יכולים לראות כאן שהוא יודע לגלות 62,000 חורי אבטחה, common vulnerabilities, חולשות ידועות.

3. 00:41

   הם כל שבוע משחררים מעל 100 פלאגינים חדשים, שהם מגלים עוד איזשהו חור אבטחה. ואתם יכולים לראות כאן שיש להם מעל 40% מהשוק. זה אומר שהם הכי גדולים בשוק היום.

4. 00:55

   זה כלי מדהים, מדהים, מדהים. כל האחרים, חצי מהם ואפילו פחות. אוקיי, אז איך אנחנו מתחילים להשתמש בכלי הזה שעושה הכל גם אוטומטית?

5. 01:03

   אז אנחנו לוחצים פה מתחת ל-Free Download עד 16 כתובות על פי דאונלואוד. הוא מבקש מאיתנו למלא את הפרטים שלנו, שזה כל הפרטים שנמסור, רק שם ואימייל.

6. 01:15

   הוא לא יבקש כרטיס אשראי ולא שום דבר כזה. אני אמלא סתם איזה משהו, Johnny Practicu, ואני אמלא איזשהו אימייל שיש לי לזבל, והוא ישלח לשם רישיון.

7. 01:25

   זאת אומרת, לתוך האימייל הזה יגיע רישיון שהוא חד-פעמי להתקנה אחת בלבד. כל התקנה צריך לבקש רישיון חדש, אבל הוא חינמי. אז הם כותבים פה, Thank you for registering.

8. 01:35

   תודה שנרשמת ל-Nexus Essentials. ה-Essentials הזה, הבסיסי הזה, הוא חינם. יישלח לי אימייל עם Activation Code. זה אומר, אחרי ההתקנה אני אצטרך את ה-Activation Code, ויישלח לי אימייל.

9. 01:47

   עכשיו אני לוחץ Download, ואני יכול להוריד אותו. ה-Activation Code הזה עוד שנייה יגיע אליי למייל, בואו נראה איזה גרסאות יש, יש גרסה כרגע של נסוס 8.14 ואפשר להוריד את זה לאובונטו, לסורסה, לפרי בי אס די, לווינדוס, לשרתים של ווינדוס, לווינדוס 32 ביט, למאקים,

10. 02:08

    הכל גרסה 8.14 ואנחנו צריכים דביאן והנה כתוב פה קאלי, אז יש את הקאלי 32 ביט ויש את הקאלי 2020 64 ביט, זה זה, זה בדיוק מה שחיפשתי ואני מוריד את האימג' הזה, בואו נעשה את זה בתוך מכונה וירטואלית.

11. 02:24

    אני עושה קרופי, עובר למכונה וירטואלית. הנה אני בתוך הקאלי, פותח בפייבוריטס ובבראוזר, דפדפן, וגולש לאותו לינק.

12. 02:34

    פשוט התחלתי לעשות את זה במכונה הפיזית, ואני לא צריך להוריד את זה למכונה הפיזית. אני מחפש פה קאלי, הנה קאלי, 64 ביט, וזה מבוסס דביאן. דרך אגב, אם אתם לא יודעים איזה מערכת הפעלה, כי הם לא כתבו שזה קאלי, נניח שלא היה כתוב, ואני רוצה לדעת באיזה מערכת הפעלה אני נמצא בלינוקס, אז אני יכול לעשות פשוט פקודה cut על קובץ

13. 02:54

    מסוים, לראות מה יש לנו בתוך קובץ מסוים, ואני רואה פה שבתוך קובץ בתיקיית ETCOS Release, אני רואה פה שזה דומה מאוד לדביאן, שזה למעשה מבוסס על דביאן, קאלי 2021 מבוסס על דביאן.

14. 03:08

    אז נהדר, רק תדעו איך בודקים את זה, cut לקובץ הזה, לראות מה יש בתוך הקובץ הזה, שם מערכת ההפעלה, שאמרה איזה גרסה זאת. טוב, אני מתחיל להוריד אותו, האגרי, ואני שומר אותו בתיקיית דאונלורדס.

15. 03:20

    זה מה שהדפדפן ברירת מחדל עשה לי. בואו נפתח את התיקייה הזאת, ויש לנו כאן תיקיית home cally downloads, ובפנים קובץ להתקנה של נקסוס. אוקיי, בואו נפתח, נעשה sudo -s שלא יהיו לנו בעיות, נרשום סיסמה, ניכנס לתיקייה של הדאונלורד שראינו לפני שנייה.

16. 03:38

    אנחנו כאן יכולים לראות שאנחנו נמצאים בתיקייה Home Cali Downloads. אפשר לעשות ls ולראות שיש לנו פה את הקובץ הזה שהורדנו לפני שנייה.

17. 03:47

    אנחנו גם יכולים לבדוק שהקובץ הוא מקורי. זאת אומרת, פה באתר, ליד כל קובץ, זה שהורדנו אותו, יש checksum. checksum זה לבדוק האם קובץ מקורי או לא.

18. 03:58

    אני לוחץ עליו ורואה את ה-hash ואני יכול להשוות אותו ל-hash של הקובץ שהורדתי. בואו תראו, ארבע שלוש אחד בי בי תשע אני חוזר חזרה לכאן ואני מריץ פקודה שם 256 סם על קובץ שהורדתי עכשיו עכשיו שם של קובץ אתם אף פעם לא כותבים עד הסוף אתם לוחצים טאב כדי לראות שהוא אכן נכון אז אני לחצתי טאב והוא השלים לי את זה אני עושה אנטר ואני מקבל את ההאש הזה רק תנו

19. 04:24

    לי טיפה להקטין את הדבר הזה זה נראה לי קצת גדול ואנחנו יכולים לראות כאן שזה באמת ההאש הנכון שנגמר בארבע שלוש אחד בי בי תשע שזה בדיוק מה שהיה לנו פה או 431BB9 זה אומר שהורדנו את הקובץ שאף אחד לא הפריע לנו באמצע אף אחד לא הכניס לנו איזה משהו תוך כדי ההורדה יופי טוב בואו נתקין אותו אז יש לנו פה את הקובץ ואנחנו רוצים להתקין

20. 04:47

    אותו אנחנו כותבים פקודה ואנחנו בסודו אפט אינסטול זה כמו התקנה רגילה שיש בווינדוס ואני אף פעם לא רושם את השם של הקובץ עד הסוף אני תמיד לוחץ סטאפ כדי שישלים לי לבד והוא מתחיל את ההתקנה למעשה הדב הזה זה כמו כובד זיפ שהוא פותח ומתקין

21. 05:04

    אותו. סיים את ההתקנה וכתוב פה You can start Nessu scanner by typing צריך להריץ את הסרוויס שלו.

22. 05:12

    שימו לב יש לו סרוויס שרץ ברקע. אם אני לא אריץ אותו אני לא אוכל להתחבר אליו. אחרי שאני אריץ אותו אני אוכל להתחבר לסרוויס הזה דרך HTTPS והסרוויס יאזין בפורט 8834.

23. 05:25

    בואו נעתיק את זה. נעשה פה קופי, נלך לכאן, נפתח טאפ חדש ונעשה פייסט. עכשיו שימו לב, הפורט הזה כרגע לא זמין, אין אף אחד שמאזין בו כי לא הפעלנו את הסרוויס.

24. 05:38

    זאת אומרת שהוא עובד כתוכנה שרצה ברקע ואני עושה את העבודה שהם ביקשו, סיסטם CTL, קופי, קונטרול שיפט V, סטארט. אחרי שעשיתי סטארט, אני בא לכאן, עושה עוד פעם אנטר והנה אני נכנס, הוא אומר תיזהר זה HTTPS עם תעודה לא תקנית.

25. 05:55

    זה בסדר כי זו תעודה שהיא Self-Signed, נעשה פה Advanced, ובאדוונס הוא אומר אישיו רנון, לא ידוע מי זה, Accept the risk, לקבל את הסיכון ולהיכנס פנימה