מונחים חשובים באבטחת מידע

תמלול ההרצאה: מונחים חשובים באבטחת מידע

הטקסט המלא של הדקות הראשונות בהרצאה «מונחים חשובים באבטחת מידע» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בואו נראה מה ההגדרה של גיות של ורניביליטי זה legal operations פעולה שלכאורה נראית רגילה כמו להכניס יוזרניים כמו ללחוץ על איזשהו כפתור פעולה רגילה באתר האינטרנט פעולה רגילה בתוכנה כלשהי אבל אנחנו במקום מידע תקין מכניסים פקודות לא חוקיות במקום יוזרניים מכניסים פקודת sqa

2. 00:27

   לא חוקית כמובן שזה באג בתוכנה שהמתכנת לא חשב על זה ואנחנו מנצלים את זה ויש לנו תוכנות כמו מטה ספלויט שמאוד מאוד עוזרות לנו לעשות את הכל פשוט ואוטומטי יש גם מושג מאוד מאוד חשוב שנקרא פאזינג פאזינג זה למעשה שיטה שמגלה לנו חולשות איך השיטה שמגלה לנו חולשות עובדת היא פשוט מכניסה לנו input אקראי מכניסה מידע

3. 00:53

   אקראי לתוך אתר אינטרנט לתוך תוכנה כל פעם מכניסה משהו אקראי איזה שהם קליקים ועושה שטויות כדי לראות עוד שגיאות שהתוכנה תפלוט לנו לדוגמה תדמיינו שיש לנו אתר אינטרנט עם 100 תיבות טקסט אז במקום להקליד אחד אחד ולבדוק את הכל אנחנו מפעילים את הפאזר הזה שמכניס לנו מלא אינפוטים

4. 01:16

   אוטומט ומגלה איפה יש חולשה שלא נעשה ידנית מאוד בדיקות אז זה נקרא לעשות פאזינג להכניס מידע סתמי ולראות מה קורה באופן אוטומטי למה טסטירים בודקי חדירות אוהבים את זה כי כי רובוט יודע לבדוק הרבה יותר מהר ממה שאנחנו עושים ידנית.

5. 01:35

   אז זה נקרא פאזינג, להכניס מידע אקראי ולראות מה קורה. להרביץ ככה כמויות של מידע אקראי על האתר או על התוכנה כלשהי.

6. 01:46

   מה זה פיילוד? פיילוד זה הפצצה, זאת התוכנה שמופעלת אחרי שחדרנו פנימה, אחרי שניצלנו חולשה כלשהי. לדוגמה, זאת יכולה להיות תוכנה שמקליטה את כל הקשות המקלדת של המשתמש, כולל סיסמה לבנק שלו, פיילוד יכול לצלם את המסך של הקורבן, הוא יכול להכניס לו פרסומות פנימה ואז נקבל

7. 02:09

   כסף על זה שמישהו צופה בפרסומות, אפשר לגנוב שם וסיסמה, קרדנצ'לס, אפשר לפתוח לו בקדור,