הרשמה חינם לאתר Proving Grounds של Offensive Security

תמלול ההרצאה: הרשמה חינם לאתר Proving Grounds של Offensive Security

הטקסט המלא של הדקות הראשונות בהרצאה «הרשמה חינם לאתר Proving Grounds של Offensive Security» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו נראה איך להירשם לפלייגראונד שזה המעבדות להכנה למבחן של OCP איך אנחנו יכולים להתכונן למבחן של OCP והמבחן עצמו שייך לחברת אופנסיב סיקיוריטי אז אנחנו באתר שלהם נכנסים למעבדות שלהם דרך אגב, משם אפשר גם להירשם למבחן עצמו, ל-OCP עצמו אנחנו בתוך הלאבס, אתם יכולים גם לראות פה

2. 00:28

   ב-URL למעלה כאן לחצתי על הלאב הזה ויש לנו פה כמה רמות של מעבדות רמת פליי זה חינם לגמרי ואנחנו הולכים להירשם ושימו לב כל מה שיהיה לנו במעבדות החינמיות גם זמין באתר וורנבל האב אנחנו יכולים להוריד אלינו את המכונות הווירטואליות האלו

3. 00:49

   אנחנו לא חייבים לעשות אותם אונליין מול האתר שלהם את המכונות ווירטואליות שאנחנו הולכים לפרוץ אפשר להוריד חינם ולהפעיל אצלנו בתוך vmware זאת הרמה הראשונה חינמית, הרמה השנייה היא כבר לא חינמית ונקראת פרקטיס והיא דורשת מנוי.

4. 01:06

   אנחנו נראה כמה עולה המנוי הזה בהמשך ושימו לב מה המנוי הזה נותן. חוץ ממכונות החינמיות שזמינות בציבור, חוץ מהמכונות האלו של וורנבל האב, הוא גם נותן לי אדישנל משינס, מכונות נוספות של המומחים שלהם. זאת אומרת המומחים שלהם עשו לנו עוד מכונות ואנחנו יכולים להשתמש בהם.

5. 01:29

   זה עולה כסף וגם אנחנו לא מוגבלים בזמן כאן למעלה בפליי אנחנו מוגבלים נראה לי לשלוש שעות ביום פה אנחנו לא מוגבלים בזמן ויש לנו עוד מכונות הרמה השלישית והרביעית שלהם זה כבר Teams ואנטרפרייז מה הקטע שזה כבר רשתות לא מכונה בודדת שפורצים אלא רשת של מכונות כמו שיש בארגון שרת Active Directory שרת קבצים תחנות עבודה גם פה יש רשת של שרתים וצריך לפרוץ אותם זה

6. 02:03

   כמובן בתשלום אנחנו נתחיל ב-play החינמי למה כי הוא מספיק למבחן של OCP בפרקטיס היתרון שזה כל המכונות שהם עשו במיוחד המומחים שלהם וגם כל המכונות שכבר פרשו כאילו שהם retired שנגמר להם התוקף הם גם זמינים אז הוא שואל אותי play ו-practice או teams האם זה רשתות או מכונות בודדות ואני עושה

7. 02:30

   play ו-practice והנה אני עובר פה ל-labs ל-individuals לאנשים פרטיים ולא לארגונים וכאן יש לי פה הסבר מה ההבדל ביניהם יש playground play ו- playground practice אבל בואו נסכם ישר יש פה סיכום קצר של ההבדלים בין play ל-practice play זה חינם וזה זמין גם ב-vernable hub ואפשר להוריד practice אמרנו שכולל כל מה שיש

8. 02:59

   ב-play לא מוגבל בזמן ויש לו מכונות נוספות ועולה 20 דולר טוב אנחנו רוצים את החינמי ועכשיו הוא רוצה שנירשם לאתר הוא רוצה ממני יוזרניים אימייל בוא נעשה טמפ אימייל מייל זמני ניכנס לאיזשהו אתר שנותן לי טמפ אימייל כי אני לא רוצה לתת להם את האימייל האמיתי שלי נעתיק את זה בקופי נכניס פה יוזרניים שיהיה בלי השטרודל כי הם לא מאשרים שטרודל

9. 03:26

   אימייל פסוורד פסוורד נעשה רק את החלק הזה פעמיים למה? כי הם לא מרשים בפספורט שיהיה היוזרניים. בקיצור, לא משנה מה תחברשו להם, העיקר שתירשמו בסוף.

10. 03:41

    סיין אפ, אני נרשם לאתר והוא שולח לי אימייל לבדוק שהאימייל תקין. בואו נרד פה למטה, והנה צריך להגיע לכאן אימייל עוד שנייה. הנה הגיע לנו אימייל בדיקה ונלחץ activate account.

11. 03:56

    הנה נלחץ לי. עכשיו אפשר לסגור את הטיימפ אימייל, אפשר לסגור את הדף הרשמה, והנה אנחנו פה. זה השם שלי זה היוזר שלי והוא מציע לי לקנות מנוי קומפליט רג'יסטרשן לקנות מנוי מה אני יכול לקנות את המנוי של הפרקטיס ב-200 דולר לשנה או כל חודש 19 דולר ויש לו פה עוד מוצרים נוספים מה שמעניין אותי שיש לו פה את המבחן של ה-OECP שימו לב הוא

12. 04:23

    מציע לי לקנות פה מבחן של ה-OECP כולל גישה למעבדות אם זה 90 יום גישה למעבדות זה 1400 דולר מבחן פלוס גישה ואם אם זה רק 30 יום, זה 1,000 דולר.

13. 04:37

    למעשה, המבחן הכי זול שאפשר לרכוש זה מבחן OCP ב-1,000 דולר, כולל גישה למעבדות וכולל PDF שלהם וסרטונים שלהם לפי ה-PDF הזה. זאת אומרת, אתה מקבל את כל הערכת לימוד ב-1,000 דולר.

14. 04:52

    PDF, סרטונים, גישה למבחן ומעבדות תרגול. אז מי שרוצה לעשות את המבחן, פה הוא נרשם. עכשיו, יש לנו פה עוד כל מיני מבחנים שהם עושים, אני לא אכנס עכשיו מה ההבדל ביניהם, למבחנים יותר מתקדמים כמו Web Attacks, תקיפת אתרי אינטרנט וזה עולה טיפה יותר.

15. 05:12

    כדי להמשיך את התהליך צריך ללחוץ פה בצד ימין, מה אני קונה מהם? את ה-Proven Grounds Play, את ה-Play החינמי אני קונה מהם ו-Kali Linux, הקורס החינמי של Kali Linux.

16. 05:27

    Free Access to the Kali Linux Revealed קורס, Revealed זה לגלות. גישה חינמית לגלות את ה-Kali. זה שני הדברים שאני מקבל בחינם את הפלייבט הזה ואני נרשם באתר.

17. 05:37

    עכשיו הוא שואל אותי איך קוראים לי last name אבל אני יכול לעשות פה סקיפ למטה לדלג על זה וזהו סיימתי ואני מסכים לכל התנאים. סיימתי את שלושת השלבים והגעתי למסך הראשי יש לי פה סרט שלא מעניין אותי וסוף סוף אנחנו בפרובינג גראונדס שזה רשימת מכונות הווירטואליות פה שאני יכול לפרוץ עליהם.

18. 05:58

    שימו לב המכונות האלו מחולקות לרמות קושי easy, אינטרמידיאט בינונית שזה דרך אגב תואם את המבחן OECP מי שרוצה את המבחן צריך לעשות את כל המכונות ברמה בינונית ברמה קשה שזה משוגע לחלוטין זה אומר צריך להסתבך מאוד מאוד מאוד זה די קשה ומקבלים על זה ניקוד סתם ניקוד זה תחרות פנימית שימו לב מה יש לנו פה יש לנו פה סינון של כל המכונות לפי דרגות

19. 06:23

    כושר תראה לי רק את האיזי אתם רואים רק את האיזי תראה לי רק את האינטרמידיאט ותראה לי רק את הקשים עכשיו, אנחנו צריכים את הבינוניים. למה בינוניים? כי זה תואם למבחן של OCP, ואם אנחנו נתרחק טיפה, אנחנו נראה שזה לא כזה הרבה.

20. 06:42

    כמה יש פה? 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18 מכונות. אז אתם רואים, זה לא כזה הרבה, ולכל מכונה יש גם פתרון, הם נותנים לנו פתרונות.

21. 06:59

    אז אני הולך פה לאינטרמדיאט, ויש לי שני צורות התחברות או להפעיל קאלי בענן או להתחבר מתוך קאלי שלי ב-VPN לרשת הפנימית שלהם. אם אני אעשה פה קאלי אני אקבל את הקאלי בענן שלהם כאילו נניח אני במקום העבודה ואין לי אפשרות להתקין מכונה וירטואלית עם קאלי ואני רוצה לתרגל כי יש לי איזה שעה פנויה בעבודה אני יכול להפעיל פה סטארט קאלי והם יפעילו בענן שלהם את הקאלי ומשם אני הולך לפרוץ.

22. 07:29

    או להתחבר ב-VPN שזה הרבה הרבה יותר נוח כי אני אעבוד עם קאלי שלי אני לא אצטרך כל שנייה כל קליק ללכת דרך ווב לקאלי שלהם כשהכל מקומי אז קונקט ו-VPN זאת אופציה לדעתי יותר נוחה ויש לי שימו לב פה שלוש שעות כל יום מה יש לנו פה עוד אז אמרנו ככה יש לנו את ה-proven