PracticU

איך עובד הדארקנט - Darknet
חלק 1

בלי כתוביותעם כתוביות
PracticU › קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › איך עובד הדארקנט - Darknet חלק 1
מילון מושגים:
פרוקסי - שרת מתווך שמעביר בקשות בין לקוח ליעד, ויכול לשמש להסתרה, לסינון, למטמון או לבקרת גישה.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
ראוטר - התקן רשת שמעביר חבילות מידע בין רשתות שונות ובוחר את הנתיב שבו יגיעו ליעדן.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.
מפתח ציבורי - המפתח הגלוי בהצפנה אסימטרית, שאפשר לחלוק עם כולם, ומשמש להצפנה או לאימות חתימה.
HTTPS - הגרסה המאובטחת של HTTP, שמצפינה את התקשורת בין הדפדפן לשרת בעזרת TLS ומאמתת את זהות האתר.
URL - הכתובת שמזהה משאב באינטרנט, למשל דף אתר, וכוללת פרוטוקול, שם מארח ונתיב.

איך עובד הדארקנט - Darknet חלק 1
איך בעצם עובדות הכתובות המוזרות שמסתיימות ב-.onion, ואיך הן שומרות על האנונימיות של הלקוח והשרת בדארקנט.
איך זה עובד
1. שלושה רילייים נוספים: כשגולשים לאתר .onion, התקשורת לא יוצאת לאינטרנט הרגיל אלא עוברת ברשת של Tor, עם שלושה רילייים נוספים מצד השרת. כך הלקוח לא יודע מי השרת, והשרת לא יודע מי הלקוח המקורי.
2. Onion Services (לשעבר Hidden Services): זהו השם הרשמי לשרתים המוחבאים. גם מיקום הלקוח וגם מיקום השרת מוסתרים - אי אפשר לגלות את ה-IP האמיתי של אף אחד מהם.
3. הסתרה מספק האינטרנט: מי שמריץ שרת .onion בבית נראה לספק האינטרנט שלו כמי שמתחבר לפרוקסי מוצפן רגיל (כמו VPN). הספק לא יכול לדעת שיש בבית שרת אתר.
4. אין צורך לפתוח פורטים: שירות Tor יוצר חיבור יוצא (outbound) מהמחשב שמריץ את השרת, ולכן אין צורך לפתוח פורט נכנס בראוטר הבית. זה פותר גם מצבים של NAT חד-כיווני.
5. אימות end-to-end: הכתובת של האתר (ה-.onion) משקפת את ה-public key של בעל האתר, ולכן אי אפשר להתחזות אליו ואי אפשר לבצע חטיפת DNS - הכתובת עצמה "נעולה" למפתח הציבורי של היעד.
6. הצפנה מלאה: כל התעבורה מוצפנת לכל אורך המסלול, בדומה ל-HTTPS.
שימו לב
אם מישהו ינסה לזייף אתר, ה-public key שלו יהיה שונה מזה של המקור, וה-URL לא יתאים ל-public key האמיתי - כך שההתחזות נחשפת מיידית.
כעת מובן איך השם המיוחד של .onion מקודד בתוכו את זהות היעד ומונע התחזות וחטיפת DNS, בלי צורך לפתוח פורטים בבית.
השיעור הבא בקורס: איך עובד הדארקנט - Darknet חלק 2

פרקי ההרצאה: איך עובד הדארקנט - Darknet חלק 1

  1. 00:00

    איך עובד הדארקנט מבחינה טכנית

  2. 00:42

    מפגש לקוח ושרת באמצע הדרך

  3. 01:18

    אוניון סרוויסס והסתרת המיקום

  4. 01:54

    אימות קצה לקצה עם מפתח ציבורי

תמלול ההרצאה: איך עובד הדארקנט - Darknet חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «איך עובד הדארקנט - Darknet חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו נבין איך מבחינה טכנית עובד הדארקנט איך עובדים השמות האלו של נקודה אוניון, נקודה בצל הרי זה לא יוצא לאינטרנט האמיתי, זה מסתובב אך ורק בתוך הרשת הפנימית של תור תור שומר על הפרטיות שלי עם שלושה ראוטרים בדרך

  2. 00:23

    שלושה נתבים נוספים, שלושה ריליים נוספים מהצד של השרת כך שאני לא יודע מי זה השרת האמיתי והשרת לא יודע מי זה הלקוח המקורי האנונימיות והפרטיות גם שלי וגם של השרת נשמרת אף אחד לא יודע איפה באמת נמצא השרת הזה ואני מזכיר לכם שהשרת הזה נמצא במכונה וירטואלית לידי עשינו את זה בהרצאה הקודמת אני רוצה להתרכז באיך לקוח ניגש לשרת ושרת פוגש את הלקוח

  3. 00:53

    באמצע הדרך כך שהפרטיות והאנונימיות של שנינו נשמרת אז מה קרה כאן מאחורי הקלעים כשניגשתי לאתר בדארקנט שהוא מסתיים בנקודה אוניון וכמובן שהאתר הזה לא זמין בדפדפן רגיל חייבים להגיע אליו דרך הרשת של תור דרך הרילייים אז באתר הזה של תור פרוג'קט יש כתבה איך עובדים האוניון סרוויסס אוניון סרוויסס

  4. 01:18

    זה למעשה הידן סרוויסס השרתים המוחבאים פעם קראו להם הידן לפני כמה שנים הם שינו שם לאוניון סרוויסס אז קודם כל הם כאן מספרים לנו שהמיקום גם של הקליינט וגם של הסרבר מוחבאים ואי אפשר לעלות על איי-פי האמיתי של השרת ושל הלקוח כל הרעיון הזה שיהיה לי אתר ווב בבית ואף אחד לא ידע את האיי-פי שלי ולא יוכל להגיע אליי כלפי חוץ זה ייראה

  5. 01:44

    כאילו אני מחובר ל-vpn רגיל לשרת פרוקסי רגיל והתקשורת לשרת פרוקסי הזה מוצפנת זאת אומרת שספק האינטרנט שלי לא יבין שיש אצלי בבית שרת של דארקנט הוא יראה שיש תקשורת לפרוקסי מוצפן אולי אני סתם משתמש ב-VPN מוצפן אולי אני סתם גולש לאיזשהו אתר דרך תור אבל הוא לא יבין שאצלי בתוך המחשב יש אתר אינטרנט כמובן

  6. 02:11

    שיש end-to-end authentication זאת אומרת שהמבקרים שלי היוזרים שלי יודעים בוודאות שהכתובת הזאת שייכת לי הכתובת הזאת היא משקפת את ה-public key שלי ואי אפשר להתחזות אליי אי אפשר לעשות חטיפת dns מה שנקרא הכתובת הזאת יכולה להיות שייכת אך ורק למי שיש לו את ה-Public Key של הכתובת הזאת.

  7. 02:32

    בקיצור, אי אפשר לעשות התקפות על DNS ולחטוף את השם ולתת IP אחר, כי בתוך השם כבר כתוב ה-Public Key של היעד

לקורס המלא: מבדקי חדירה ל‑Active Directory

ההרצאה הקודמת: הקמת אתר בדארקנט - הרשת האפלה

ההרצאה הבאה: איך עובד הדארקנט - Darknet - חלק 2

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting