סריקת NMAP עם DECOY

תמלול ההרצאה: סריקת NMAP עם DECOY

הטקסט המלא של הדקות הראשונות בהרצאה «סריקת NMAP עם DECOY» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, אנחנו בפרק של איך להתחמק מפיירוול וממערכות זיהוי פולשים, מ-IDSים, מערכות שנועדו לתפוס את הסריקות של הפורטים שלנו.

2. 00:14

   ואנחנו רוצים עכשיו לדבר על דיקוי, שזה מלכודת באנגלית, איך לגרום ללוגים במערכת זיהוי לחשוב שיש מלא כתובות IP ששוחקות את השרת מטרה שלנו, ואז הוא לא ידע מי זה האקר האמיתי.

3. 00:31

   הוא לא יעלה על ה-IP שלי כי הוא יראה בלוג מלא מלא מלא כתובות IP והוא לא ידע מה זה ה-IP האמיתי שלי. אני רוצה לבלבל אותו תוך כדי סריקה לתת לו המון התרעות שווא.

4. 00:43

   בואו נראה איך עושים את זה. אנחנו דבר ראשון נפעיל וייר שארק כדי לראות איך זה נראה על הכבל ואני ישר אתחיל לתפוס רק פאקטים עם TCP פורט 445. אני מראש תופס פאקטים רק על פורט מסוים.

5. 00:59

   מעניין אותי לתפוס פורטים אחרים ועושה סטארט וכותב פקודה nmap-p port 445 אני סורק רק port 1 מינוס d וזה הקטע דיקוי תבלבל תעשה מלכודת עם כתובות IP אקראיות תייצר 7 כתובות מזויפות כאילו שגם הן שולחות פאקטים למחשב המטרה ל-147 כאילו אני סתם אשלח פאקטים כאילו ממחשבים אחרים בוא נראה איך זה קורה.

6. 01:31

   אני עושה sudo -s, כותב סיסמה קל לי, מריץ פקודה nmap-p 445, דיקוי, תבלבל אותו עם כתובות IP אקראיות שבע כאלו. עושה enter, הוא אומר לי כן, פורט פתוח, הבדיקה הצליחה.

7. 01:46

   זה אומר שזה כן עובד, הוא נותן לי תשובה נכונה, כי יש שם שיתופים, אבל שימו לב כמה Source IPs, כמה כתובות IP שלחו.

8. 01:56

   זה לא באמת היה, זה אני זייפתי בפאקט את ה-Source IP. את ה-IP המקורי בתוך הפאקט זייפתי. לא אכפת לי שהוא שלח תשובה לכל מיני מחשבים אחרים, זה לא מעניין אותי. מה שמעניין אותי שבלוגים רואים המון המון המון כתובות IP שפונות בפורט 445 ואי אפשר לדעת מה ה-IP האמיתי שלי.

9. 02:17

   במקרה המחשב שלי הסגיר את עצמו כי הוא עשה ריסט, אתם רואים? ה-128 זה ה-IP שלי שהוא שלח לו סינאג בחזרה וריסט, פשוט המחשב שלי המשיך עם הבדיקה ושלח לו פאקט ריסט שמסגיר ש-128 זה איי-פי אמיתי.

10. 02:36

    אבל אם הייתי מגדיר למחשב שלי, שם לו איזה פיירוול שלא ישחרר ריסטת החוצה, אז הוא לא היה מסגיר את עצמו.