פריצה בכוח לאתר אינטרנט
עם Medusa ועם Hydra

תמלול ההרצאה: פריצה בכוח לאתר אינטרנט עם Medusa ועם Hydra

הטקסט המלא של הדקות הראשונות בהרצאה «פריצה בכוח לאתר אינטרנט עם Medusa ועם Hydra» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו רוצים להכיר עוד כלי כמו עדרה שעובר על כל השמות ועל כל הסיסמאות עד שהוא מוצא את התשובה הנכונה שזה נקרא לפרוץ בכוח, לעבור על כל הסיסמאות והכלי שאני רוצה לעבור איתכם עליו נקרא מדוזה הוא גם נמצא פה בתפריט, מי שרוצה לדעת בפספורד הטאקס מדוזה

2. 00:21

   אבל אם אני אלחץ עליו אני לא אקבל ממשק גרפי כמו שבטח חשבתם אלא הוא פשוט יפתח לי טרמינל ויכתוב לי מדוזה מינוס h שהוא עושה help ואנחנו יכולים לקרוא פה את העזרה שלו.

3. 00:34

   בגדול הוא עושה אותו דבר, password to test, אנחנו נותנים לו איזה סיסמה לנסות, p קטנה זה סיסמה אחת, p גדולה זה file containing password to test. עוד פעם הוא מנסה לעבור על כל השמות, על כל הסיסמאות, כמו hydra, עוד כלי דומה.

4. 00:51

   אני רוצה שתכירו כמה כלים שלא תהיו נעולים על משהו ולא תפחדו מלגלות דברים חדשים. איזה דברים מעניינים יש במדוזה הזאת שיש לה מודולים, מיני תוספים שיש לו כמו מודול של HTTP. הנה, מינוס M, name of the module to execute.

5. 01:09

   איזה מודול להריץ? אז אחד המודולים שאנחנו רוצים זה בעצם להיכנס לתוך תיקיית אדמין. אני מזכיר לכם, יש לנו בשרת כאן, עשינו בהתחלה בהרצאה של הכנת התשתית שלנו פה בסייטס, בנינו בתוך אתר אינטרנט, שיש לנו פה כמה קבצים, יש לנו תיקיית אדמין, ושמנו פה קובץ,

6. 01:31

   בתוך תיקיית אדמין בפיצ'רס בהגדרות שלה באותיטיקיישן בעימות על התיקייה הזאת. העימות, אנחנו ביטלנו כניסה אנונימית וללא שם וסיסמה ואנחנו דורשים שם וסיסמה.

7. 01:45

   בייסיק אותיטיקיישן, עימות בסיסי. האמת זה לא משנה איזה סוג של עימות, העיקר שיש לנו פה עימות על התיקייה הזאת, אי אפשר להיכנס פנימה בלי שם וסיסמה. לעומת זאת פה בדיפולט אנחנו יכולים לעשות אותיטיקיישן ולהיכנס באנונימוס.

8. 02:01

   בואו נראה איך כל זה קורה זה אומר שכשאני אעשה פה browser ו-browser ואני אכתוב פה http://IP של Windows 10 admin/1.txt שימו