שלבי תקיפה - סייבר
חלק 1

תמלול ההרצאה: שלבי תקיפה - סייבר חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «שלבי תקיפה - סייבר חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם אנחנו בפרק השני שמדבר על שרשרת תקיפה התקיפה תמיד מתחילה בשלב הראשון של ריקון ריקון זה איסוף מודיעין אנחנו יכולים לאסוף מודיעין מאתר אינטרנט של החברה מלינקדין של החברה מאינסטגרם אפילו מפרסומות של דרושים לדוגמה אם הם מחפשים מומחה צ'קפוינט אז כנראה שיש להם פיירוול של צ'קפוינט רק מהודעות של הדרושים

2. 00:31

   אני יכול ללמוד הרבה על הטכנולוגיה שיש בחברה. אני יכול גם לסרוק את הפורטים שלהם מבחוץ, לבדוק איזה שרתים עונים לי מבחוץ לתקשורת חיצונית.

3. 00:42

   זה נקרא פוקינג, לדגום את כתובות ה-IP של החברה. המטרה שלנו בשלב ה-recon, בשלב איסוף המודיעין, זה להגיע למצב שאנחנו יודעים את הטכנולוגיות שיש בתוך החברה, איזה תוכנות הם משתמשים, איזה שרתים יש להם, וגם מי הם העובדים ומה כתובות המייל שלהם.

4. 01:02

   אנחנו אוספים כמה שיותר מידע. אחרי שעשינו ריקון, אחרי שעשינו את שלב איסוף המודיעין, אנחנו עוברים לשלב שנקרא Weaponize.

5. 01:12

   Weaponize זה השלב השני של בחירת כלי תקיפה. אנחנו מחליטים איזה מיילוור, איזה וירוס, איזה תוכנה זדונית אנחנו רוצים לשים שמה, איזה אקספלויט, איזה חולשה אנחנו רוצים לנצל.

6. 01:26

   לרוב במציאות גם מקימים מעבדה קטנה, נניח אצלי במכונה וירטואלית, אני מקים את אותו שרת ווב שיש להם, את אותו הפיירול שיש להם, אני גם מתקין אצלי ומנסה לבדוק שהמיילוויר שלי, תוכנה זדונית שלי, מצליחה לעבור אותו, לעקוף אותו.

7. 01:43

   איך בפועל מתבצע השלב הזה? על ידי חיפוש של חולשות, של אקספלויטים בגרסאות מסוימות של תוכנות ההגנה, של אנטיווירוס, של EDR. EDR זה הגנה על תחנת עבודה יותר משוכללת זה כמו אנטיווירוס יותר חכם שמותקן בתחנות העבודה כי יש לנו הגנה בעצם בשני רמות הגנה בכניסה לארגון הפיירול הארגוני ואחרי שאני חודר

8. 02:09

   אותו נניח שליחת איזשהו אימייל עם לינק להורדת הווירוס האימייל ייכנס דרך הפיירול כי הארגון אמור לקבל אימיילים