התקנה של OWASP

תמלול ההרצאה: התקנה של OWASP

הטקסט המלא של הדקות הראשונות בהרצאה «התקנה של OWASP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אנחנו יכולים ללכת ולהתקין בעצם את ה-OWASAP. אנחנו רואים פה בהסבר ש-Open Web Application Security Project. Open כאילו הוא חינמי והוא פתוח לכולם והוא כלל עולמי ו-non-profit.

2. 00:18

   הם ללא רווח והם מאחדים את כל החברות הידועות, תורמות להם את הידע שלהם, וזה בעצם המקום המרכזי, זה התנ״ך של כל מה שקשור לאבטחה בעולם ה-Web.

3. 00:31

   אנחנו רוצים ללכת ולעשות דאונלואוד לאתרי אינטרנט מוכנים כדי שנוכל לפרוץ אותם, הם למעשה אתרי אינטרנט מוכנים עם כל מיני חורי אבטחה.

4. 00:43

   אנחנו הולכים לדאונלוד ומחפשים פה בעצם, יש להם הרבה פרויקטים. עושים קונטרול F ומחפשים Broken in the OWASP Broken Web Application Project.

5. 00:55

   כל האתרים שהם Broken, שהם בכוונה עשו אותם שבורים כאלו. יש להם הרבה מאוד פרויקטים, זה אחד הארגונים המובילים בעולם. בדף הזה אנחנו הולכים להוריד את המכונה הווירטואלית המוכנה לחסוך לנו התעסקות עם ההתקנאות.

6. 01:13

   נבחר גרסה 1.2, זאת הגרסה האחרונה, אתם תבחרו את הגרסה האחרונה שתהיה כשאתם רואים את הסרט הזה. ואני מוריד אותה מכונה וירטואלית בכמה גרסאות, בגרסת האקספורט של מכונה וירטואלית OVA זה האקספורט, זיפ וסבן זיפ.

7. 01:30

   עכשיו אני אגיד לכם, אני הורדתי כובד זיפ רגיל כי סבן זיפ הזה היה פגום, אי אפשר היה לפתוח אותו הוא היה פגום אחרי שאתם מורידים אותו כך הוא נראה 2.5 ג'יגה עושים רייט קליק ועוד פעם אקסטרקט ואנחנו עוד פעם פותחים מכונה וירטואלית מוכנה כבר לשימוש בואו נראה אתם רואים זה

8. 01:54

   ה-VMD-CAM של מכונה וירטואלית ומחכים שזה ייפתח אתם יכולים לראות שזה לוקח 40 שניות שזה לא נורא יפה מאוד הוא סיים לפתוח את הכל ואנחנו עכשיו יכולים לפתוח את המכונה וירטואלית את הקובץ VMX שלה אנחנו הולכים לפייל אופן עוברים לתיקייה שלו ופותחים גם אותו במקרה שלי אני רוצה שיהיה בברידג'ד אני רואה שהוא עלה ואנחנו יכולים להיכנס אליו הוא קיבל כתובת 10-100-102-51

9. 02:27

   אנחנו הולכים לפה ומקישים 10-100-102-51 ואנחנו בתוך הוואס ברוקן ובפייג' אפליקיישן פרוג'קט ואנחנו יכולים לראות פה יש פה אתרי אינטרנט שהם ברוקן שיש בהם כל מיני חורי אבטחה לדוגמה האתר הזה יש פה רשימה של כל חורי אבטחה שיש באתר הזה תראו כמה חורי