הגדרת סריקה ב-Nessus

תמלול ההרצאה: הגדרת סריקה ב-Nessus

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת סריקה ב-Nessus» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, ברוכים הבאים להרצאה על נסוס. אני רוצה לצרוק איתכם את הרשת המקומית שלי, שיש לי פה גם Windows 10 וגם Windows 7. אנחנו רוצים לראות מה הוא יגלה, איזה חורי אבטחה יש לנו.

2. 00:15

   Windows 10 עבר את כל העדכונים, Windows 7 לא עבר את כל העדכונים. ויש לנו פה בצד שמאל תפריט, אבל זה תפריט עזר יחסית לתפריט העליון, שזה התפריט הראשי. שימו לב, כשאני לוחץ בתפריט הראשי, התפריט בצד שמאל משתנה.

3. 00:31

   זה התפריט הראשי וזה התפריט עזר. אז בתפריט הראשי יש לנו סריקות או הגדרות. בהגדרות אני יכול להגדיר שרת SMTP שישלח לי מיילים ועוד כל מיני דברים נוספים, ובסריקות, תכלס, אני עושה את הסריקה של הרשת שלי, שזה מה שהכי חשוב לי.

4. 00:48

   אני יכול לעשות מיוסקן ולהגדיר מהי הסריקה. אני יכול לחלק את הסריקות לתיקיות, פולדרים, ואנחנו יכולים לראות פה שלכל סריקה יש איזושהי תיקייה שהיא שייכת אליה.

5. 00:59

   תיקיית ברירת מחדל זה מייסקנס. ויש לנו פה גם trash שזה זבל, כל מיני מרחיקות, סריקות שמחקנו. בואו ניכנס לאיזושהי סריקה שהוא ביצע עם הכניסה הראשונית שלנו, basic networks scan, עוד מעט נעשה אחד משלנו, ואנחנו מגלים פה שהוא גילה מחשבים שיש לנו

6. 01:16

   ברשת, ולכל מחשב הוא גילה פורטים פתוחים וכמה חולשות אבטחה יש בכל פורט. אנחנו יכולים לראות את כל הדוח הזה ביחד, את כל החולשות ביחד, וכאן אנחנו רואים על כל המחשבים את כל החולשות שהוא גילה, יכולים לסנן את זה לפי איזושהי רמה או להגיד

7. 01:34

   תראה לי רק דברים כאלו או אחרים במסך יש לנו פה פילטר או שאנחנו יכולים להיכנס לתוך מחשב מסוים ולראות מה קורה בפנים לדוגמה מחשב שהוא 147 Windows 10 עם כל העדכונים בואו ניכנס פנימה אנחנו רואים פה שזה כחול בענדה בלבד וצהוב שזה לא כזה נורא אבל מומלץ לטפל בזה

8. 01:56

   אם אני לוחץ פנימה אני יכול לקרוא בדיוק מה הוא גילה ש-SMB שיתופים זה לא חתימה דיגיטלית ומישהו ללא עימות איזשהו תוקף יכול לנצל את זה ולעשות לי התקפת man in the middle זה אומר להיכנס באמצע תקשורת ביני לבין השרת ולהתחזות לשרת ולגנוב לי את השם והסיסמה זה אפשרי רק הוא חייב להיות חלק מהרשת שלי אז יש פה סכנה שהיא לא כזאת נוראית אבל עדיף לטפל בה ולעשות לו חתימה דיגיטלית

9. 02:25

   הוא גם מציע פה שבווינדוס זה בתוך הפוליסה שנקראת ככה וככה ואני יכול לעשות את זה בתוך ה-GPO בווינדוס ויש לו פה גם מאמרים שמסבירים איך עושים את זה וזה יפה מאוד, הוא בדק פורט 445 TCP סיף, סיף זה SMB, זה שיתופים זה מחשב של ווינדוס 10, תכלס גילינו שיש לנו בעיה אחת שצריך לפתור אותה

10. 02:47

    אבל יש לנו פה משהו אדום במחשב 129, מי זה מחשב 129? זה המחשב הזה, ווינדוס 7 מה אנחנו מגלים ב-129? אנחנו מגלים שיש לנו פה אינפו מידע מסוים, כל מיני דברים שהוא בדק, כמו איזה פורטים פתוחים.

11. 03:02

    אתם רואים, הוא גילה שיש לנו פורט, נניח, 135 פתוח, שזה השיתופים הישן. הנה, אנחנו רואים פה, 139, פורט 139, זה השיתופים הישן.

12. 03:13

    והוא גילה פורט 445, שזה השיתופים החדש. זה סתם דיווח איזה פורטים פתוחים יש לי במחשב, שזה ברמה כחולה, רק שאני אדע, סין סקאנר, שזה מה שראינו גם בהרצאות של Nmap, מה זה סין סקאנר.

13. 03:26

    יש לנו פה בעיה יותר חמורה שזה צהוב ויש לנו בעיה עוד יותר חמורה שהיא מיקס, זה אומר כמה התרעות ביחד ואנחנו רואים פה אחת אדומה שזה הכי גרוע שיכול להיות. מה זה אומר אחת אדומה?

14. 03:39

    אחת אדומה זה אומר שזה נוראי, מה קרה? מיסינג סרוויס פאג, no longer supported. זה אומר שמייקרוסופט לא תומכים יותר בגרסה הזאת של Windows 7 וזה לא נתמך וזה יכול להיות, חולשות אבטחה ומייקרוסופט לא הולכים לתקן אותם כי הם לא תומכים יותר בדבר הזה ואני חייב להעיף את הווינדוס הזה כי יכולים להיות פה בעיות אבטחה אוקיי מה

15. 04:02

    עוד הוא גילה משהו בעדיפות גבוהה בוא נראה או זה באמת חמור למה כי רימוט קוד אקזיקיושן אפשר להריץ קוד מרחוק זה אומר שיש חולשה ורנביליטי שמאפשרת לי רימוט קוד אקזיקיושן הרצת קוד מרחוק זה אומר שהאקר יכול מרחוק להפעיל את הפקודות שלו על המחשב שלי וזה דבר נוראי, Microsoft 017, זה חור אבטחה ידוע

16. 04:28

    ויש לנו פה ממש הסבר עליו ויש לנו פה פתרון איך אנחנו פותרים את זה והוא מראה לי בדיוק מה הוא שלח בכבל רשת, איזה מידע נשלח ומה הוא קיבל ואיך הוא הסיק את המסקנה הזאת וזה היה בפורט 445, אז הסורק הזה הוא בעצם סורק את המחשבים ובודק בכל אחד האם יש חורי אבטחה או לא והוא מאוד מאוד מעודכן.

17. 04:50

    עכשיו בואו נראה איך אנחנו עושים לבד סריקה. כשאנחנו עושים פה New Scan, סריקה חדשה, יש לנו פה טמפלטים, שבלונות שאפשר להשתמש בהם עם הגדרות מוכנות. לדוגמה, רק לגלות את המחשבים ברשת.

18. 05:05

    או לעשות Basic, סריקה בסיסית, ראינו את זה. או סריקה מתקדמת, זה אומר שאני בוחר לבד איזה מודולים אני רוצה להפעיל. זוכרים את כל הפלאגינים שהיו? אני בוחר לבד.

19. 05:16

    אני יכול לעשות גם בסריקה לבדוק את הפייצ'ים, את האפדייטים, בדיוק כל תוכנה, איזה אפדייט חסר לה. דרך אגב, בשביל הסריקה הזאת שהיא תצליח, אני חייב לתת לו שם וסיסמה לתחנת העבודה, כדי שהוא ידע לעשות לוגין לשמה מרחוק ולגלות את זה.

20. 05:31

    אז יש פה גם סריקה של פלאפונים, אבל זה לא בגרסה החינמית, אני צריך לעשות אפגרייט. אז יש לו כל מיני שבלונות מוכנות לבדוק את החולשות, לדוגמה WannaCry שזאת הייתה חולשה ידועה, תוכנה שהצפינה קבצים וביקשה כופר, אז אני יכול לבדוק האם אני חשוף לזה או לא.

21. 05:48

    בקיצור יש פה שבלונות מוכנות כמו סליקת כרטיסי אשראי, אם אני עומד בתקן או לא ועוד כל מיני דברים. אוקיי, בואו נעשה סריקת Advanced, נראה מה זה ה-Advanced הזה, המתקדמת.

22. 06:00

    ככה נראית הסריקה, ככה נראה מסך ההגדרות, בואו