הסבר על Pivoting
ושכפול מכונות עם Linked Clone

תמלול ההרצאה: הסבר על Pivoting ושכפול מכונות עם Linked Clone

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על Pivoting ושכפול מכונות עם Linked Clone» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו רוצים לדבר על פיבוטינג פיבוטינג זה שימוש במכונה אחת פרוצה כדי להגיע למכונות אחרות אני משתמש במכונה שפרצתי לה כמקפצה בשביל להגיע לרשת פנימית זה למעשה תזוזה רוחבית ברשת, לטרל מובמנט כי במציאות, מתוך הקאלי שלי, אין לי דרך ישירה

2. 00:25

   להגיע לכל השרתים בארגון אני חייב לעבור דרך מישהו באמצע ואיך עושים את זה? זה בדיוק הנושא שלנו זה הפיבוטינג או הטאנלינג בגדול יש שני סוגים יש שיטה של פורט פורוורד אני שולח משהו לפורט של הקורבן והוא מעביר את זה לפורט אחד הלאה לקורבן הבא שלי פורט לפורט כמו פתיחת פורטים בראוטר ויש שיטה יותר מתוחכמת של סוקס או VPN שאני שולח הכל

3. 00:56

   לפורט אחד אצלי ושם זה יכול לצאת לכל פורט שיבוא לי לכל פורט שאני ארצה ביעד. אני לא מוגבל ביעד שלי לפורט אחד בלבד. אנחנו כמובן נראה את שתי השיטות.

4. 01:08

   נתחיל מזה שצריך ליצור לנו מעבדה. אז מה אנחנו עושים? אנחנו לוקחים את האקי הקאלי שלי, את הקאלי שלי, ומעבירים אותו מרשת נאט, שבה נמצא גם הפייל סרבר וגם DC. אני מעביר את הכל מנאט לרשת אחרת של ברידג'.

5. 01:27

   הם עכשיו נמצאים ברשתות שונות. זאת אומרת קאלי נמצא כרגע בברידג' כמו שאתם רואים, זה אומר הרשת הביתית שלי והרשת הפנימית נניח פייל סרבר, אתם יכולים לראות בסטינגס שלו, הוא נמצא ברשת נאט.

6. 01:42

   אז יש שתי רשתות נפרדות נאט הפנים-ארגונית וברידג' הרשת החיצונית של האקר. יש לנו שרת אחד שנמצא גם פה וגם שמה. נתחיל מזה שזה יהיה שרת לינוקס וב סרבר, ככה נקרא לו, וזה יהיה שרת חדש שיש לו גם רגל אחת פנימית וגם רגל אחת חיצונית, שני כרטיסי רשת.

7. 02:03

   אז בואו נלחץ כאן על סנפשוט מנאג'ר, ובסנפשוט מנאג'ר יש לנו אפשרות לעשות קלון, לשכפל את המכונה הזאת. אנחנו משכפלים את המכונה של קאלי, אני עושה נקסט.

8. 02:17

   אפשר את המצב הקיים לשכפל ואפשר מסנפשוט האחרון שעשיתי, אז זה לא משנה, אני עושה נקסט. לינקד קלון, זה אומר שלא צריך להעתיק את כל הארדיסק, תשתמש בארדיסק הקיים של המכונה המקורית, ורק את ההבדלים ביניהם תרשום לקובץ נפרד.

9. 02:36

   באופציה של פול קלון הוא משכפל את כל הארדיסק המקורי של קאלי עוד פעם. חבל על המקום, חבל על הזמן, שיעשה ארדיסק חדש רק של ההבדלים.

10. 02:47

    נקסט. ואני אקרא למכונה הזאתי Linux Web Server. למעשה יש לנו שרת ווב עכשיו, והשרת וב הזה לינוקס וב סרבר יהיו לו שני כרטיסי רשת בואו נעשה אדיט למכונה הזאת ונוסיף לו עוד כרטיס רשת פה למטה יש כפתור של אד ואני מוסיף לו עוד נטוורק אדפטר עוד כרטיס רשת סך הכל יוצא לו שני כרטיסי רשת אחד בנאט והשני בברידג'

11. 03:13

    זאת המטרה שלי שהלינוקס וב סרבר החדש הזה שזה שכפול של קאלי הרגיל שלנו זה יהיה שרת וב שגם מחובר לרשת הפנימית של נאט וגם לרשת החיצוני של ברידג' בואו נפעיל אותו ורק נחליף לו את השם בפנים בסופו של יום אני רוצה מקאלי שלי בבית לפרוץ לווב סרבר ודרך

12. 03:34

    ווב סרבר לעשות פיבוטינג פנימה לרשת של הארגון עם ה-DC ועם הפייל סרבר אני נכנס כותב קאלי קאלי ועכשיו אני צריך להחליף לו שם שיהיה לו את השם החדש השם של השרת נמצא ב-hostname זה איך הוא מזהה את עצמו תראו עכשיו כשאני פותח טרמינל של אני רואה פה שטרודל קאלי זה השם של המחשב והיוזר קאלי יוזר קאלי ושם של המחשב קאלי זה יבלבל אותי כי יש לי

13. 04:04

    גם קאלי המקורי אז אני רוצה להחליף שם של המחשב אז אני נכנס לקובץ ETC host name עם הרשאות של סודו ומחליף את השם של המחשב מקאלי אני מוחק אותו ושם לינוקס וב סרבר קונטרול