PracticU

הסבר על whois

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › הסבר על whois
מילון מושגים:
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
שאילתה - בקשה למסד נתונים לשלוף, להוסיף, לעדכן או למחוק נתונים, לרוב בשפת SQL.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.

הסבר על whois
הסרטון ממשיך את קטגוריית איסוף המידע הפסיבי עם כלי בשם Whois, שמספק מידע על בעלי דומיינים.
מה מקבלים מ-Whois
שאילתה על שם דומיין מחזירה מידע על מי רשם אותו ועבור איזו חברה (למשל איש IT שרשם דומיין בשם חברה מסוימת), וכן רשימת שרתי ה-DNS (כגון NS1, NS2, NS3) שמספקים לדומיין שירות. בדיקה כזו, שמעבירה דומיין ומחזירה מידע עליו, נקראת Forward Lookup.
חיפוש בכיוון ההפוך
אפשר גם לבצע Reverse Lookup - לבדוק לפי כתובת IP בלבד, בלי לדעת את שם הדומיין. הפלט במקרה כזה מראה את חברת ההוסטינג שמחזיקה את כתובת ה-IP ואת מיקומה.
למה זה שימושי
אם מתברר שחברת הוסטינג מסוימת מארחת אתרים רבים על אותו שרת פיזי, מידע כזה יכול לפתוח דרכי תקיפה נוספות דרך אתר אחר שיושב על אותו שרת. מומלץ לשמור כל מידע שנאסף בקובץ טקסט לשימוש עתידי.
בכך מתווסף עוד מקור מידע בסיסי על דומיין ועל מי שעומד מאחוריו, בלי כל אינטראקציה ישירה עם המטרה.
השיעור הבא בקורס: אתר Netcraft

פרקי ההרצאה: הסבר על whois

  1. 00:00

    הכלי whois לאיסוף מידע

  2. 00:37

    מידע על הרשם של הדומיין

  3. 01:01

    שרתי ה-DNS בפלט

תמלול ההרצאה: הסבר על whois

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על whois» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אנחנו ממשיכים בסרט הזה לכלי הבא שלנו ששייך לקטגוריה של איסוף מידע פסיבי הכלי הזה נקרא וויז זה למעשה כלי או סוג של דאטאבס שמספק לי מידע לגבי שמות של דומיינים והחברות שמנהלות את הדומיינים האלה כמו גודדי למשל באמצעות הכלי הזה אני יכול לקבל מידע בסיסי על דומיין שימו לב זאת הפקודה וויז

  2. 00:25

    ואז אני מעביר לו את שם הדומיין אני מעביר לפייפ ורושם את הפקודה לס כדי שהוא יציג לי את המידע בחתיכות על המוסך. בואו נריץ את הפקודה. שימו לב, יש פה הרבה מידע שהוא לא כל כך שימושי לנו, אבל אנחנו יכולים לגלגל פה למטה ולראות שאלן גרופילד, טקנם, הוא כנראה מצוות ה-IT של החברה, של

  3. 00:51

    המגה קורפואן, והוא למעשה רשם את הדומיין הזה. זה מידע שיכול לעזור לנו בעתיד. יש לנו כאן גם מידע לגבי שרתי DNS, יש לנו פה את ה-Ns1, NS2, NS3, אלה שרתים שנותנים לנו שירות של DNS. השיטה

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: איסוף מידע פסיבי על היעד

ההרצאה הבאה: אתר Netcraft

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting