PracticU

חיבור VPN לתוך HackTheBox

בלי כתוביותעם כתוביות
PracticU › קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › חיבור VPN לתוך HackTheBox
מילון מושגים:
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
ספאם - הודעות דואר או מסרים לא רצויים שנשלחים בהמוניהם, לרוב פרסום או ניסיונות הונאה.
לקוח - תוכנה או מחשב שפונים לשרת ומבקשים ממנו שירות או מידע, למשל דפדפן שמבקש דף אינטרנט.
Linux - מערכת הפעלה בקוד פתוח מבוססת ליבת Linux, נפוצה מאוד בשרתים וקיימת בהפצות רבות כמו Ubuntu.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.

חיבור VPN לתוך HackTheBox
השיעור מסביר איך מתחברים לרשת הפרטית של HackTheBox בעזרת VPN, כדי שמכונות התרגול יהיו נגישות מהמחשב שלכם.
השלבים העיקריים
1. הרשמה עם מייל זמני: ההרשמה לאתר נעשית עם כתובת מייל זמנית, כדי שלא יגיע ספאם למייל האישי. המרצה ממליץ לא לתת את המייל האישי לאתרים רבים.
2. אישור המייל והכניסה לאתר: אחרי אימות המייל האתר מציג מדריך קצר לשימוש ואת כללי השימוש, ששווה לקרוא.
3. הורדת קובץ החיבור: האתר מוריד קובץ קונפיגורציה אישי עבור OpenVPN.
4. התקנת OpenVPN: בווינדוס מורידים את תוכנת OpenVPN Client ומתקינים אותה. במערכת Linux הכלי כבר מובנה.
5. ייבוא הקובץ והתחברות: מייבאים את קובץ החיבור לתוכנה ומתחברים. בחלון הסטטוס רואים שהחבילות עוברות.
6. בדיקת הכתובת: בהגדרות הרשת רואים כתובת פנימית מהטווח של HackTheBox, שמוכיחה שהמחשב נמצא ברשת הפרטית גם כשהוא פיזית במקום אחר. בלוח הבקרה של האתר מופיעים השרתים לפי סוג המנוי.
שימו לב
השימוש ב-VPN מאפשר לראות את מכונות התרגול, ולכן הוא מיועד לתרגול בלבד ובהתאם לכללי האתר.
השיעור הבא בקורס: פריצה למכונה וירטואלית בשם Blue באתר HackTheBox

פרקי ההרצאה: חיבור VPN לתוך HackTheBox

  1. 00:00

    רישום לאתר ואימות כתובת המייל

  2. 01:13

    שיעור היכרות עם שימוש באתר הפלטפורמה

  3. 02:06

    בחירת מערכת ההפעלה והורדת לקוח OpenVPN

  4. 02:42

    התקנת OpenVPN והפעלת אשף החיבור

  5. 03:20

    הסבר על רשת VPN ומשמעותה

תמלול ההרצאה: חיבור VPN לתוך HackTheBox

הטקסט המלא של הדקות הראשונות בהרצאה «חיבור VPN לתוך HackTheBox» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בסרט הזה לאחר שכבר הצלחנו להשיג את הקוד לאתגר של האקדה בוקס אנחנו צריכים להירשם פה נרשמתי בהתחלה עם שם קיים והוא לא נתן לי אז הלכתי לאתר שנקרא טמפ מייל זה מייל זמני שאני יכול להירשם איתו בשביל כל מיני דברים שלא ישלחו לי ספאם כדאי מאוד להשתמש בזה לכל מיני הרשמות לאתרים רק כדי לקבל קוד כניסה או לאשר מיילים וכולי מאוד ממליץ לא לתת את המייל

  2. 00:33

    האישי שלכם, יש המון המון אתרים כאלה, רושמים בגוגל טמפ מייל והוא נותן כל מיני אתרים, אז הנה נכנסתי לאחד כזה, העתקתי את המייל ושמתי אותו פה באתר והמצאתי סיסמה כלשהי, השארתי את התנאים, אני צריך לאשר את המייל הזה, בואו נחכה לו פה והנה הגיע אקדה בוקס, זה מייל אימות,

  3. 00:57

    אני צריך לאמת את המייל הזה, נלחץ כאן על וריפאי והנה הוא אומר לי Welcome to אקדה בוקס, יש כאן כל מיני כללים וחוקים, אפשר לקרוא אותם בזמנכם, אני ממשיך, Continuous Start, וכאן יש מין לימוד כזה, שיעור שמלמד אתכם כיצד להשתמש באתר, צריך לעבור איזה אתגר מסוים, זה לא אתגר,

  4. 01:22

    זה יותר נכון שיעור איך להשתמש באקדה בוקס, בסדר? כאן הוא אומר לי שאני יכול להוריד את ה-VPN, כן, הורדתי את ה-VPN שלי, שימו לב, זה השם משתמש עיתון, נרשמתי, אז הוא לוקח אותו ומוסיף נקודה Open VPN. למעשה זה ה-Connection Pack שלי, נלחץ על Next, כן, הוא מסביר פה איך לעשות Enumeration, להריץ את ה-N-Map ולעשות חיתוכים ל-N-Map כדי

  5. 01:49

    שנקבל פלט יפה יותר, נרד למטה, נלחץ על Next, ו-Privileged Escalation, איך עושים, הוא מסביר כיצד לפרוץ למכונות, שיעור מאוד מאוד קצר, אני לוחץ על Finish, אוקיי, והנה ה-VPN שלי.

  6. 02:05

    עכשיו יש שתי אפשרויות, אפשר להוריד את ה-VPN הזה, אני כרגע משתמש במכונת Windows, מה שלא הכי מומלץ, מאוד מאוד כדאי להשתמש ב-Linux, שם כבר יש את הכלי שנקרא OpenVPN באופן מובנה, אבל כיוון שאני מדגים לכם על Windows, אני אצטרך להוריד את

  7. 02:24

    ה-OpenVPN שקשור ל-Windows. אוקיי, אני הולך לגוגל, רושם OpenVPN Client, כן, אנחנו ה-Client, צריכים להתחבר לשרתים של Hack the Box, אני רושם ל-Windows, נכנס לתוצאה הראשונה ופה יש לי OpenVPN ל-Windows, אני מוריד אותו, אוקיי, הנה הוא ירד פה למטה, אוקיי, ה-VPN שלי ירד,

  8. 02:44

    OpenVPN זה בקוד פתוח, לוחץ, ככה מתקינים אותו, אוקיי, Next, מאשר פה את הרישיון, Next, Install, אוקיי, ו-Finish.

  9. 02:55

    עכשיו בואו נפעיל אותו, נרשום OpenVPN והנה הוא נותן לי אותו פה, אוקיי, כרגע יש פה איזה סוג של וויזארד קטן שמלמד אותי איך משתמשים בכלי.

  10. 03:07

    אני לוחץ על נקסט ואני צריך לאשר פה את התנאים ויש לי פייל אז אני הולך לפייל כן אם יש לי url אני יכול להכניס url ולהתחבר לvpn של האקדה בוקס דרך url כן vpn למי שלא יודע יש סרטים באתר פרקטיקיו שמסביר בדיוק מה זה vpn למעשה זאת רשת פרטית וירטואלית אני יכול לקבל כתובת מהרשת הפנימית של אקדה בוקס כאשר אני ארשום

  11. 03:36

    כאן IP Config במכונת Windows שלי אני אראה שאני חלק מהרשת של אקדה בוקס למרות שאני פיזית נמצא במקום אחר בגלובוס הם נותנים לי אפשרות להירשם לטווח כתובות הפנימיים שלהם כדי שאני אוכל לראות את המכונות איתי באותה

לקורס המלא: קורס סייבר למתחילים אונליין

ההרצאה הקודמת: פתרון לאתגר של HackTheBox - כדי לקבל מנוי בחינם באתר

ההרצאה הבאה: פריצה למכונה וירטואלית בשם Blue באתר HackTheBox

הרצאות קשורות מקורסים אחרים

  • VPN
  • חיבור VPN ל-HTB מתוך לינוקס
  • הסבר על חיבור מרחוק - VPN - Remote Access - חלק 1
  • כניסה לתוך הפוד - Kubernetes

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting