PracticU

התקנת BloodHound על Windows 11

בלי כתוביותעם כתוביות
PracticU › קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › התקנת BloodHound על Windows 11
מילון מושגים:
GitHub - שירות ענן לאחסון מאגרי קוד מבוססי Git, המאפשר שיתוף פעולה, מעקב גרסאות וניהול פרויקטים.
ביט - יחידת המידע הקטנה ביותר במחשב, שערכה 0 או 1. שמונה ביטים מרכיבים בייט.
הערה - טקסט בקוד שמסביר אותו לבני אדם ואינו מבוצע על ידי המחשב.
אנטי וירוס - תוכנה שמזהה, חוסמת ומסירה תוכנות זדוניות מהמחשב, ומנטרת פעילות חשודה.
וירוס - תוכנה זדונית שמשכפלת את עצמה ומתפשטת ממחשב למחשב, ועלולה לפגוע בקבצים או בפעולת המערכת.
נתיב - מחרוזת שמתארת את מיקומו של קובץ או תיקייה במערכת הקבצים, או כתובת של משאב בתוך אתר.
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.

התקנת BloodHound על Windows 11

בשיעור זה אנו מפעילים את הממשק הגרפי של BloodHound על וינדוס 11, כאשר מסד הנתונים שלו נשאר בקאלי, ולשם כך מאפשרים למסד הנתונים קבלת חיבורים מרחוק.
נושאי הסיכום המוצגים בשיעור:
1. הורדת הגרסה המוכנה: נכנסים לדף הגרסאות ב-GitHub של הפרויקט, מחפשים את הגרסה האחרונה ששוחררה עבור וינדוס 64 ביט, ומורידים את הגרסה המוכנה והמקומפלת אל הווינדוס.
2. אפשור חיבור מרחוק למסד הנתונים: כברירת מחדל מסד הנתונים שיושב בקאלי אינו מקבל חיבורים מרחוק, ולכן פותחים בהרשאות מנהל את קובץ ההגדרות שלו בעורך טקסט גרפי, מוצאים את השורה שאומרת לקבל חיבורים שאינם מקומיים, מוחקים את סימן ההערה שבתחילתה כדי שתיכנס לתוקף, שומרים, מפסיקים את המסד הנתונים ומפעילים אותו מחדש עם ההגדרות החדשות.
3. חילוץ הקובץ והתמודדות עם אנטי-וירוס: מחלצים את הארכיון לתיקייה עם שם קצר בתוך כונן C, מפני שהתוכנה דורשת נתיב קצר ופשוט ואחרת מייצרת שגיאות, וכאשר האנטי-וירוס מזהה בטעות את הקובץ כווירוס מנטרלים את ההגנה בזמן אמת ואת החיבור לענן, ואז החילוץ עובר בשלום.
4. הרצה וחיבור אל המסד הנתונים: מפעילים את הקובץ ההרצה, מתעלמים מאזהרה על קובץ שאינו חתום דיגיטלית, מזינים את כתובת ה-IP של קאלי, את שם המשתמש והסיסמה של מסד הנתונים ומסמנים לשמור את הפרטים, והכלי מתחבר אל המסד שבקאלי ומציג את כל הסטטיסטיקה שנאספה בו, מספר המשתמשים, הקבוצות והמחשבים.
לסיכום, בשיעור זה הורדנו את BloodHound כגרסה מוכנה לווינדוס 11, פתחנו את מסד הנתונים שבקאלי לחיבורים מרחוק על ידי הסרת סימן הערה בקובץ ההגדרות, התמודדנו עם זיהוי שווא של האנטי-וירוס בחילוץ הקבצים, וחיברנו את הכלי הגרפי שרץ בווינדוס אל המסד שבקאלי, כך שניתן לעבוד בו גם מהמחשב האישי. SR12877HE

פרקי ההרצאה: התקנת BloodHound על Windows 11

  1. 00:00

    הורדת BloodHound לווינדוס

  2. 00:37

    עריכת הגדרות Neo4j לחיבור מרחוק

  3. 01:31

    חילוץ הקובץ לתיקייה בכונן C

  4. 02:07

    הפעלת BloodHound

תמלול ההרצאה: התקנת BloodHound על Windows 11

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת BloodHound על Windows 11» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו רוצים להפעיל בלאדהאונד על ווינדוס 11 אנחנו הולכים לגיטאפ שלהם ומחפשים את הריליס, את הגרסה האחרונה ששוחררה ואני מחפש x64 עבור ווינדוס אני לוקח את הגרסה המקומפלת הזאת המוכנה, מוריד אותה לווינדוס ובזמן שהיא יורדת אני צריך לאפשר ל-neo4j,

  2. 00:27

    הדאטאבייס הזה, חיבור מרחוק כי ברירת מחדל הדאטאבייס שיושב בתוך קאלי לא נותן לי להתחבר מרחוק אליו אז אני הולך ופותח את הקובץ ההגדרות של Neo4j עם עורך טקסט גרפי Mousepad ואני עושה את זה עם הרשאות של אדמיניסטרטור סודו הוא כותב לי תיזהר אתה עם הרשאות של רות וזה קובץ ההגדרות של

  3. 00:51

    הדאטאבייס של מסד הנתונים הכל שמור בקובץ טקסט האמת זה די ברור אם קצת לקרוא אפשר ישר להבין תסתכלו network connections ופה ממש כתוב to accept non-local connection לקבל חיבורים לא לוקאליים uncommon to read הערה מהשורה הבאה וכתוב פה אתם רואים עם סולמית אני מוריד את הסולמית וזהו סולמית זה הערה כדי שהקוד

  4. 01:18

    יתעלם ממנה הורדתי את הסולמית שומר את זה סוגר את הקובץ ההגדרות הולך לneo4j עוצר אותו ctrl c לחצתי שאטינג דאון מפעיל אותו עוד פעם הפעם עם ההגדרות החדשות ועכשיו הוא צריך לאפשר חיבור מרחוק נלך לווינדוס 11 נחלץ את הקובץ אקזה שלנו רק צריך לחכות שהוא יסיים להוריד אותו לוקח

  5. 01:42

    לו קצת זמן הנה ירד לנו הקובץ בשעה טובה נפתח אותו רק נחלץ אותו לתיקייה עם שם קצר bloodhound x64 בקונן c וזהו אני עושה אקסטראקט כי הוא דורש שם קצר פשוט אחרת הוא יעשה לכם שגיאות הוא כותב לי שזה וירוס אתם רואים מה הבעיה שהוא מזהה את זה בטעות כווירוס למרות שאין פה שום וירוס אז אנחנו נכנסים להגדרות וירוס threat

  6. 02:09

    פרוטקשן וסוגרים את האנטי וירוס בווירוס and threat protection settings manage settings סוגרים את הreal time protection את הcloud אני עוד פעם לוקח את הזיפ הזה נוחץ כפתור ימני אקסטרקט אול שם את תיקיית היד אקסטרקט ומחכה הנה הוא חולץ לתיקייה שלנו ניכנס לבלדהאונד ויש פה בלדהאונד אקזה קובץ מוכן עושים דאבל קליק

לקורס המלא: מבדקי חדירה ל‑Active Directory

ההרצאה הקודמת: ניתוח מידע על AD מ-BloodHound

ההרצאה הבאה: התקנה של Mimikatz

הרצאות קשורות מקורסים אחרים

  • התקנת Maven על Windows
  • סיכום ב-3 דקות - התקנת Windows
  • התקנת Unicorn - בתוך Windows 11
  • התקנת Dual Boot של Windows 10

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting