PracticU

התקנה של mitmf על Kali 2020

בלי כתוביותעם כתוביות
PracticU › קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › התקנה של mitmf על Kali 2020
מילון מושגים:
Kali Linux - הפצת Linux המיועדת לבדיקות אבטחה וחדירות, הכוללת אוסף כלים לבחינת מערכות.
אדם בתווך - מתקפה שבה גורם עוין מיירט ואולי משנה את התקשורת בין שני צדדים בלי שהם מודעים לכך.
JavaScript - שפת תכנות שרצה בעיקר בדפדפן ומוסיפה אינטראקטיביות לדפי אינטרנט. רצה גם בצד השרת באמצעות Node.js.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
HTTPS - הגרסה המאובטחת של HTTP, שמצפינה את התקשורת בין הדפדפן לשרת בעזרת TLS ומאמתת את זהות האתר.

התקנה של mitmf על Kali 2020
ההרצאה מתארת את התקנת כלי ה-Man in the Middle בשם MITMf על Kali. הכלי משמש לביצוע התקפות שבהן התוקף עומד בין הקורבן לאינטרנט. ההתקנה עצמה היא הכנה להרצאות הבאות, ולכן ההרצאה מתמקדת במה שהכלי עושה ובמה שצריך לדעת לפני ההפעלה.
מה הכלי מאפשר
1. מיירוט תעבורה: הכלי נמצא בדרך התעבורה ויכול לקרוא אותה ולשנות אותה בזמן אמת, כמו בהרצאה על הזרקת JavaScript.
2. תלות בכלים אחרים: הכלי כתוב בפייתון ומסתמך על ספריות עזר נוספות. ההתקנה כוללת את כל הספריות האלה כדי שהכלי יעבוד.
3. הכלי אינו מובנה ב-Kali: בגרסאות האחרונות הכלי כבר לא מגיע מותקן, ולכן ההרצאה מראה כיצד להתקין אותו ידנית.
איך מגנים
1. הצפנה מקצה לקצה: אתר שעובד ב-HTTPS עם HSTS מונע שינוי של התוכן בדרך, גם כשהתוקף נמצא באמצע התעבורה.
2. זהירות ברשתות משותפות: תעבורה שעוברת ברשת שאינה בשליטתנו חשופה יותר לכלי מסוג זה.
אחרי ההרצאה הסטודנט מבין מה הכלי עושה, איפה הוא נכנס לתמונה, ומה נדרש להכנה לפני השימוש בו.
השיעור הבא בקורס: ביצוע התקפה man in the middle

פרקי ההרצאה: התקנה של mitmf על Kali 2020

  1. 00:00

    הורדת הפקודות והעתקת קבצי ההתקנה

  2. 00:36

    התקנת Python ו-pip

  3. 01:30

    הורדת קוד המקור מ-GitHub

  4. 02:11

    התקנת התלויות מקובץ requirements

תמלול ההרצאה: התקנה של mitmf על Kali 2020

הטקסט המלא של הדקות הראשונות בהרצאה «התקנה של mitmf על Kali 2020» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אז אנחנו נכנסים לשרת FTP שלנו ומורידים משם את הפקודות המוכנות שהכנתי עבורכם כדי להתקין את הכלי שנקרא Man at the Middle. אנחנו נצטרך אותו להרצאות הבאות פשוט.

  2. 00:17

    הנה, העתקתי אותו לכאן, הורדתי אותו משרת הקבצים שלנו, הנה הפקודות האלו שכתבתי. ה-sudo-s לא לשכוח, אחרי שעשינו sudo-s אנחנו בעצם עושים up-get ומתקינים את כל הכלים הדרושים.

  3. 00:32

    עכשיו פעם ה-man in the middle היה מובנה ב-cali ועכשיו הם הורידו אותו משום מה אז בגלל שהם הורידו אותו אנחנו נתקין אותו לבד התקנו כל מיני כלים בפייתון כדי שתהיה לנו שפת תכנות של פייתון עכשיו אנחנו עושים HTTPS ולוקחים את הכלי שנקרא PIP מה זה PIP זה ניהול פקג'ים של פייתון ניהול תוכנות מובנה של פייתון אנחנו בואו נבדוק שה-PIP הזה עובד

  4. 01:01

    ביב זו תוכנת עזר שמנהלת התקנות כמו חנות כזאת של אייפון או גוגל פליי. יש גם כזה פקג'ים מוכנים בפייתון. פייתון זו שפת תכנות.

  5. 01:13

    אנחנו יכולים גם להתקין עוד כלי שנקרא virtual wrapper. אני לא אדבר עכשיו עליו כי זה יצא לנו ממש ארוך. אתם בעצם צריכים רק להריץ את הפקודות האלו ברצף בדיוק כמוני, לראות שאין בעיות.

  6. 01:28

    עכשיו אנחנו מורידים מגיט ממאגר מרכזי של קוד פתוח github.com את הקוד המקור של מנין דה מידל את הקוד המקור של הכלי אז אנחנו מורידים את הקוד המקור שלהם נכנסים לתיקייה של מה שהורדנו ובעצם מתקינים אותו cd ומתקינים אותו שימו לב אתם רואים את האלה command not found רציתי את

  7. 02:01

    זה עוד פעם כי לא כתבתי אותי כמו שצריך התקנו אותו עכשיו עושים pip install requirements ובשביל זה היינו צריכים פיפ בשביל להתקין את כל מה שנדרש עבור הכלי הזה.

  8. 02:13

    הכלי הזה של מננדימידל יש לו כל מיני דרישות, כל מיני כלים אחרים שהוא משתמש בהם. כי זו תוכנה שמשתמשת בתוכנות עזר, בתוכנות אחרות, אז הכל כתוב פה ב-requirements.txt, אז בשביל לא להתקין ידענית השתמשנו בכלי שנקרא פיפ, שיודע לעשות אינסטול לכל מה שכתוב בקובץ.

  9. 02:34

    ועכשיו שימו לב איזה יופי הפיפ הזה, הופה, מתקין לי את כל מה שצריך בשביל שמנדימידל יעבוד ועכשיו אחרי שהוא מתקין לי את כל ספריות העזר

לקורס המלא: מבדקי חדירה ל‑Active Directory

ההרצאה הקודמת: ביצוע התקפה מסוג Man-In-The-Middle בעזרת Bettercap

ההרצאה הבאה: ביצוע התקפה man in the middle

הרצאות קשורות מקורסים אחרים

  • התקנה של Kali
  • התקנה של Kali על VirtualBox
  • התקנת Kali
  • התקנה

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting