יבוא דיסק מוכן של Kali לתוך Vmware

תמלול ההרצאה: יבוא דיסק מוכן של Kali לתוך Vmware

הטקסט המלא של הדקות הראשונות בהרצאה «יבוא דיסק מוכן של Kali לתוך Vmware» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:03

   ברוכים הבאים להרצאה על התקנה של קאלי לינוקס ואנחנו נתקין בהרצאה הזאת קאלי הזה שזה דיסק מוכן של לינוקס עם כל הכלים שצריך בשביל לעשות בדיקות חדירות עם כל הכלים של האקינג זה למעשה ממשיך דרך של בקטרק 5 מה שהיה פעם הבקטרק מי שהמשיך את דרכו זה הדיסקים של קאלי הם הפכו להיות חברה יותר מסחרית נותנים שירותים

2. 00:33

   נוספים אבל מה שהכי חשוב לנו שיש להם דיסק מוכן עם כל הכלים של האקינג בפנים, ואנחנו נתקין את הקאלי לינוקס הזה, ואחרי זה גם נתקין את האתרי אינטרנט שנפרוץ, זה כזה אופן פרוג'קט חינמי, ויש להם הרבה מאוד אתרי אינטרנט לדוגמה שאותם אפשר לפרוץ, כאילו כל מיני אתרי אינטרנט עם חורי אבטחה,

3. 00:59

   ואנחנו נוריד ונראה איך אנחנו משתמשים באתרים מוכנים כדי לתרגל את החומר, כדי שלא נכתוב אתרים בעצמנו וכדי שלא נתקוף אנשים באינטרנט ויגישו לנו תביעה משפטית אחרי זה.

4. 01:14

   אז יש לנו אתרי אינטרנט מוכנים עם כל מיני חורי אבטחה ויש שם מאות אתרים קטנים כאלו שכל אחד יש לו איזשהו חור אחר באבטחה ועל זה אנחנו גם נתרגל הרבה מאוד במהלך הקורס.

5. 01:28

   טוב, בואו נתחיל מהפצה של לינוקס, מקאלי, אנחנו עושים קאלי ואנחנו רוצים להוריד קאלי. עכשיו אפשר להוריד קובץ איזו ולהתקין אותו לבד במכונה וירטואלית שזה די פשוט לעשות נקסט נקסט נקסט אבל בשביל מה לנו להתקין לבד על מכונה וירטואלית ולהוריד דיסק שהוא כמעט 3 ג'יגה 2.9 כשאפשר

6. 01:54

   להוריד ישר ארט דיסק מוכן של מכונה וירטואלית כאילו את הדיסק כבר מותקן בתוך מכונה וירטואלית אפשר להוריד את כל הארט דיסק של מכונה וירטואלית זה חוסך לנו את ההתקנה ולא רק שזה חוסך לנו את שלב ההתקנה, זה כבר מגיע עם כל מיני דרייברים למכונה וירטואלית

7. 02:14

   שזה מאוד נוח, וזה גם יותר קטן בגודל, אתם רואים זה 2.2, כי בדיסק יש כל מיני דברים אקסטרה שהם לא מותקנים כברירת מחדל גם ככה.

8. 02:25

   אז אנחנו מורידים את ה-Kali Linux 64 VM, כי יש לנו מערכת הפעלה 64 ביט, לוחצים על זה ומתחילים הורדה. האמת שאני כבר הורדתי כי זה ייקח מלא זמן, אתם תלחצו הורדה ותלכו לשתות קפה, אחרי שאתם מורידים את זה, אני אעצור את ההורדה, אתם מקבלים בעצם את הקובץ הזה, שהוא 2.3 ג'יגה.

9. 02:50

   בואו נבדוק שהקובץ הזה הוא אכן הקובץ המקורי. איך אנחנו בודקים אותו? אתם רואים, יש פה האש של הקובץ. אני לוקח עכשיו, מפעיל תוכנה של האש, יש הרבה כאלה, אתם יכולים להיכנס לגוגל ולכתוב האש קאלק, אתם כותבים האש קאלק ומוצאים תוכנות האש רבות.

10. 03:12

    אני כבר הורדתי תוכנה שנקראת כזאת, נראה לי סלב הסופט הזה, שזה, אני חושב שזה בחור רוסי שעשה את התוכנה שמחשבת האש, וזה ערבול חד-כיווני.

11. 03:25

    אחרי שאתם מורידים תוכנה כזאת קטנה של האש, אתם באים לכאן ובוחרים קובץ כדי שיעשה לנו האש של הקובץ, וככה אנחנו בודקים שאף אחד לא שינה לנו את הקובץ הזה, שהוא באמת כמו שהיצרן עשה אותו.

12. 03:47

    אנחנו עושים פה שעה אחד סם, אתם רואים שעה אחד, ולוחצים Calculate. לוקח לו זמן, מה שהוא עושה, הוא מערבל את כל הקובץ. מה זה אומר מערבל? הוא לוקח חתיכה מהקובץ, חתיכה קטנה מהקובץ, מוסיף לה עוד חתיכה קטנה מהקובץ, מוסיף, זה כמו מונה שמסתובב.

13. 04:07

    כמו מונה שמסתובב, כאשר כל פעם הוא מוסיף חתיכות קטנות של קובץ, לא משנה לו מה הגודל, ובסוף בסוף המונה הזה הוא מוגבל בגודל, אז הוא מסתובב סביב צירו, מה שנקרא.

14. 04:21

    מגיע ל-999 ומתאפס ולכן אי אפשר לשחזר אחורה, אי אפשר לדעת כמה פעמים הוא הסתובב. אבל התוצאה שלו, אתם יכולים לראות שהיא זהה לתוצאה הזאת ולכן אנחנו בוודאות יודעים כמעט ב-100% ודאות, אבל זה מספיק טוב לנו.

15. 04:42

    מאוד קשה לעשות קובץ אחר שייתן בדיוק אותה תוצאה של ערבול, אז בגלל שזה מאוד מאוד קשה, מבחינתנו אפשר להגיד שזה מספיק טוב לנו. ובזה אנחנו משווים את ה-hash עם ה-hash.

16. 04:56

    דרך אגב, ה-hash הזה זה הסיסמאות שנשמרות לכם ב-hard disk של Windows, של לינוקס, והסיסמה לא נשמרת כמו שאתם מקלידים אותה במקלדת, היא נשמרת אחרי ה-hash, ואז אם מישהו יבוא ויחטוף לכם את המחשב, יוצא משם את הסיסמה, ואנחנו מראים בסרטים אחרים איך עושים את זה, הוא יקבל את ה-hash הזה, והוא לא יודע מה צריך

17. 05:17

    להקליד במקלדת כדי להגיע ל-hash הזה. ה-hash הזה הוא באורך קבוע, יש כל מיני אלגוריתמים איך לעשות את הערבול החד-כיווני הזה, את ה-hash הזה.

18. 05:28

    אני מציע לכם להבין את ה-hash כמונה עם מספר ספרות מוגבל שמסתובב וכל הזמן מוסיף, מוסיף, מוסיף, ומטפס כמה פעמים תוך כדי ההוספות, ובסוף יוצא לו איזשהו מספר.

19. 05:41

    ואנחנו בודקים שהמספר הארוך הזה הוא זהה למה שהיצרן אמר לנו. טוב, אנחנו רואים שאף אחד לא נגע לנו בקובץ הזה, זה קובץ המקורי. אתם רואים, הוא מתחיל ב-FD-911 וגם מסתיים ב-49A4, הכל בסדר.

20. 05:58

    אחרי שהבנו מה זה האש וככה בודקים את האמינות של הקובץ, שזה באמת מה שהיצרן מפרסם, וכל יצרן שם את האש של הקובץ שלו באתר כדי שתוכלו לבדוק את זה.

21. 06:11

    אנחנו באים, ועכשיו אנחנו באים ועושים לו unzip. אנחנו עושים 7-zip, תוכנת 7-zip, ועושים אקסטרקט. אנחנו עושים לזה אקסטרקט, ועכשיו הוא מתחיל לעשות אקסטרקט.

22. 06:23

    7-Zip זה כמו Win-Zip, כמו WinRAR, כמו כל תוכנות הקיבוץ, רק ש-7-Zip הוא חינמי לחלוטין והוא Open Source. אתם יכולים להוריד אותו מאתר האינטרנט של 7-Zip, זה חינם לגמרי.

23. 06:38

    עכשיו, אחרי שפתחנו אותו, מה שיקרה זה שתהיה לנו מכונה וירטואלית מוכנה עם ארט-דיסקים מוכנים למכונה וירטואלית, שהם כבר, תכף הם יופיעו פה כולם, שהם כבר מותקנים עם הדיסק של קאלי לינוקס.

24. 06:56

    וחוסך לנו את כל שלבי ההתקנה המיותרים שהם עשו עבורנו. ואנחנו יכולים לראות, שימו לב, שהוא פי חמש הוא כיווץ את כל ה-hard disk של מכונה וירטואלית, אתם רואים?

25. 07:07

    היא 10 ג'יגה, ובפועל אחרי הכיווץ זה תפס 2 וקצת, וזה מדהים. אתם יכולים גם לראות שהוא פותח 80 מגה בייט בשנייה למרות שזה hard disk ssd, זאת אומרת כי קשה לו מבחינת מעבד.

26. 07:21

    יופי, אז פתחנו את המכונה הווירטואלית, ואנחנו רואים שיש לנו קובץ vmx שזה קובץ הגדרות למכונה וירטואלית וקבצי vmdk שזה הארדיסקים שלה יפה מאוד אז אנחנו לוקחים את התיקייה הזאת עושים לה קרופי דרך אגב אם אתם רוצים לבדוק אתם יכולים לעשות פרופרטיז מאפיינים ולראות שזה באמת 10 ג'יגה ומכובד זה 2.3 הקיבוץ הזה ממש יעיל וטוב חסך לנו במקום 10

27. 07:53

    ג'יגה 2 חסך לנו 8 ג'יגה שזה מדהים נעשה לזה פייל open נלך לתיקייה שלנו