חיבור VPN לאתר THM - TryHackMe

תמלול ההרצאה: חיבור VPN לאתר THM - TryHackMe

הטקסט המלא של הדקות הראשונות בהרצאה «חיבור VPN לאתר THM - TryHackMe» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, אנחנו באתר tryhug.com ואנחנו רוצים לבצע התקפת באפר אוברפלואו ואנחנו מצטרפים לחדר של התקיפות. זה אומר שאנחנו חלק מהאתגר הזה, לתקוף את המכונה הווירטואלית הזאת.

2. 00:17

   עכשיו, כדי לתקוף אותה, אנחנו צריכים לגשת לרשת שלהם. יש לנו שתי אפשרויות, או דרך מכונה וירטואלית של קאלי שנמצאת אצלם.

3. 00:29

   שימו לב, אנחנו לא מדברים על הקורבן, אנחנו מדברים על איך אנחנו נתקוף את הקורבן. זה לא קשור לקורבן, זה קשור אלינו. האם יהיה לנו קאלי לינוקס כאן בתחנת העבודה, או שאנחנו נעשה קאלי לינוקס אצלם?

4. 00:44

   בואו ננסה לעשות קאלי לינוקס אצלם. שימו לב, אם אנחנו עושים קאלי אצלם, סטארט קאלי, הוא אומר לא, אתה צריך מנוי בשביל זה. אוקיי, ואם אני אעשה הטאג בוקס, שזה כמו קאלי אצלם, הוא נותן לי את זה, סטארטינג יור מישין פליז ווייט.

5. 01:02

   מה זה אומר? שהוא אצלהם בענן מאתחל את הקאלי. טריייק האקמי, הטאג בוקס. עכשיו, זאת אפשרות ראשונה. האפשרות הזאת לא נוחה לי כל כך. למה? כי אני לא באמת צריך את המכונה שלהם שם בענן.

6. 01:18

   אני נמצא בתוך קאלי בעצמי, אז אין לי שום צורך להתחבר ובית לתוך קאלי או דמוי קאלי אצלהם ומשם לתקוף. זאת אופציה שהיא נוחה, שאנחנו רואים אותה, נוחה ומצוינת רק לאנשים שאין להם קלעי מותקן מקומית מי שאין לו קלעי לוקאלי יכול דרך דבדפן שימו לב אנחנו עושים הכל דרך דבדפן כן הכל מתבצע בתוך דבדפן אנחנו יכולים דרך דבדפן להתחבר למכונה

7. 01:46

   וירטואלית שם ומשם להתחיל לתקוף את הקורבן שעוד לא דיברנו מי זה הקורבן ואיך מפעילים אותו דרך אגב אם אתם רוצים סקופ פה זה סטארט משין של הקורבן זה מתחיל את הקורבן אנחנו עוד לא הפעלנו את הקורבן עוד לא מדברים על הקורבן זה האתגר הראשון שלנו, דיפלוי VM של הקורבן, כן, להתחבר לקורבן הזה.

8. 02:08

   אנחנו עוד לא שמה. חלקו, נגיע לזה. אנחנו עכשיו מדברים על התקיפה בכלל ככלי תקיפה, כ-Attack Machine.

9. 02:16

   בקיצור, אז במקום לעשות את כל זה, אנחנו נעשה משהו אחר, אנחנו נחבר את הקאלי שלנו דרך VPN לרשת הפנימית שלהם.

10. 02:24

    זאת אומרת, אנחנו נכניס את הקאלי שלנו, המקומי, לרשת הפנימית שלהם. וזה כמובן רק למי שיש לו קאלי מותקן. מי שאין לו קל ללמוד כאן שישתמש ב-Web הזה. בואו נראה איך זה נראה.

11. 02:37

    הנה, בבקשה. שימו לב, יש לנו פה ממש מכונה של לינוקס, שאנחנו יכולים לעשות כל מיני פקודות של לינוקס על המכונה הזאת, להריץ פקודות.

12. 02:48

    יש לנו פה כל מיני טולים. ומה הם רוצים שנעשה? הם רוצים שמפה אנחנו נוכל כבר להתחבר ב-RDP לתוך הקורבן. מכאן ב-RDP לקורבן.

13. 03:00

    זה הרעיון שלהם. שימו לב, הקורבן עדיין לא מופעל, עוד לא עשיתי סטארט משין. עכשיו, במקום לעבוד עם הדבר הזה, למה אני לא רוצה לעבוד איתו? לדוגמה, אם אתם רוצים לקחת איזושהי מילה, סתם דוגמת, מילת קופי, פה עושים קופי, ואתם רוצים, נניח, בטרמינל לעשות פייסט, אין לכם פייסט.

14. 03:19

    אתם רואים? קופי-פייסט לא עובד. מה צריך לעשות? צריך לפתוח את הדבר הזה, לפתוח את הקליבורד, להעביר פה את המילת פייסט, לסגור אותו, ורק אז הפייסט הזה מופיע כאן.

15. 03:31

    זאת אומרת, בשביל לעשות קופי-פייסט, אני צריך לעבור דרך מתווך הזה. עכשיו, זה לא כזה נוח, ואני לא כזה אוהב את זה, אני יכול לעשות פה פול סקרין, אבל זה עדיין לא עושה לי את זה נוח יותר.

16. 03:42

    שימו לב, עדיין הפול סקרין הוא עדיין לא מספיק טוב לדעתי. בקיצור, אז במקום לעשות פול סקרין ו-F11 אני בתוך דפדפן, כן?

17. 03:51

    שימו לב, כל זה מתבצע בתוך דפדפן. בקיצור, במקום לעשות את כל זה ככה, אני מכבה את המכונה, דרך אגב, היא רק לשעה ואני לא יכול להוסיף את זה.

18. 04:01

    אם אני רוצה שהמכונה הזאת תהיה מעל שעה, כמו אם נשארו לי 56 דקות, אם אני רוצה שה-Tag Box הזה יהיה מעל שעה, אני חייב לקנות מנוי פרימיום. למה? כי רק במנוי פרימיום כתוב פה ש-Web Based, ה-Tag Box, המכונה תקיפה שהיא דרך Web, היא מוגבלת אך ורק לשעה, ובמנוי פרימיום היא Unlimited.

19. 04:22

    זאת אומרת, אם אני רוצה יותר משעה, אני חייב לקנות את זה בכסף. זה גם לא נוח וגם עולה מלא כסף בגלל זה אני מחבל לחלוטין את הדבר הזה ואני הולך להתחבר לרשת שלהם מתוך קאלי דרך הנה פה דרך access הזה אתם רואים access machine לגשת למכונה אני לוחץ כאן והוא אומר לי תקשיב אתה יכול לגשת או דרך הטאג בוקס דרך ווב בראוזר מה שלא אהבתי כי זה מוגבל לשווא וזה גם לא נוח או דרך VPN מה זה אומר VPN כאילו

20. 04:53

    אני אקבל אצלהם כתובת IP ברשת הפנימית שלהם זאת אומרת קאלי שלי יהיה חלק מהרשת הפנימית. הקטע שאני לא תופס להם משאבים בענן, כמו במכונה וירטואלית בענן לא תופסת להם משאבים, אז הם לא לוקחים לי כסף על זה.

21. 05:07

    אז אני לוחץ על זה, והוא אומר לי שאני צריך להוריד את קובץ ההגדרות, Configuration Pack, קובץ הגדרות איך להתחבר ל-VPN, שזה בדיוק מה שאני רוצה לעשות.

22. 05:19

    דאונלוד, הנה בבקשה, הוא נותן לי סייב פייל, אני מוריד את הקובץ, בבקשה הורדתי את הקובץ, הנה הקובץ עם כל ההגדרות, אני עושה פה right-click cmd ו-sudo-s אני צריך להיות