PracticU

אתר Netcraft

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › אתר Netcraft
מילון מושגים:
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
דוח - מסמך או תצוגה שמסכמים נתונים בצורה מאורגנת לצורך הבנה וקבלת החלטות.
לקוח - תוכנה או מחשב שפונים לשרת ומבקשים ממנו שירות או מידע, למשל דפדפן שמבקש דף אינטרנט.
סקריפט - קובץ המכיל רצף פקודות שמבוצעות על ידי מפרש, לרוב כדי להפוך משימות לאוטומטיות.

אתר Netcraft
האתר Netcraft הוא עוד מקור לאיסוף מידע פסיבי, כלומר בלי שום אינטראקציה ישירה עם היעד. ההרצאה מראה מה אפשר ללמוד על דומיין ועל תתי-הדומיינים שלו דרך האתר.
מה מראים באתר
1. חיפוש עם תחביר כוכבית: בשדה החיפוש רושמים את שם הדומיין עם כוכבית ונקודה בתחילתו, כדי לקבל גם את תתי-הדומיינים שמתחת לדומיין הראשי. בדוגמה נמצאו תתי-דומיינים כמו SIM, VPN, ספורט ואינטרנט.
2. Site Report: לצד כל תת-דומיין יש קישור ל-Site Report. בדוח מופיע מידע על הבעלים ועל רישום הדומיין.
3. פרטים טכניים: בהמשך הדוח יש מידע על הטכנולוגיות שהאתר בנוי מהן, על ההוסטינג, על צד הלקוח ועל הסקריפטים שרצים מאחורי הקלעים.
למה זה חשוב
המידע שנאסף כך עוזר בהמשך, כשמתכננים תקיפה של הארגון, ומראה כמה פרטים על חברה חשופים לכל מי שמחפש.
השיעור הבא בקורס: אתרי Open-Source Code כגון GitHub

פרקי ההרצאה: אתר Netcraft

  1. 00:00

    איסוף מידע פסיבי בנטקראפט

  2. 00:18

    חיפוש הדומיין באתר

  3. 00:35

    תתי הדומיין שנמצאו

תמלול ההרצאה: אתר Netcraft

הטקסט המלא של הדקות הראשונות בהרצאה «אתר Netcraft» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בסרט הזה אנחנו ממשיכים עם החלק של Passive Information Gathering, שזה איסוף מידע באופן פסיבי בלי אינטראקציה ישירה עם הקורבן שלנו, ובסרט הזה אני רוצה להראות לכם את האתר של נטקראפט, שגם הוא אתר מאוד מפורסם שמאפשר לנו איסוף מידע באופן פסיבי.

  2. 00:22

    בואו ניכנס לאתר, זה האתר של נטקראפט, אני רושם את השם דומיין שלנו, כוכבית נקודה מגה קורפ 1 אוקיי שימו לב כוכבית נקודה אני רוצה להגיד לו תן לי גם תתי דומיינים את הסאב דומיין שנמצאים מתחת לדומיין הראשי לוחץ על search ושימו לב הוא מצא לי פה מספר אתרים שמשויכים לדומיין

  3. 00:45

    הזה יש לי פה את הסים VPN ספורט אינטרנט אלו למעשה דומיינים

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: הסבר על whois

ההרצאה הבאה: אתרי Open-Source Code כגון GitHub

הרצאות קשורות מקורסים אחרים

  • עיצוב אתר - ב-Sharepoint
  • הצגת אתר אינטרנט באפליקציה
  • בניית אתר אינטרנט ב-NodeJS
  • הסבר על אתר האינטרנט של Kubernetes

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting