PracticU

הקמת אתר בדארקנט
הרשת האפלה

בלי כתוביותעם כתוביות
PracticU › קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › הקמת אתר בדארקנט הרשת האפלה
מילון מושגים:
שירות - תוכנה שרצה ברקע ומספקת פונקציונליות לרכיבים אחרים, לרוב ללא ממשק משתמש, ומופעלת אוטומטית עם המערכת.
פורט - מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.
HTTP - פרוטוקול להעברת דפי אינטרנט ונתונים בין דפדפן לשרת. הגרסה המאובטחת שלו היא HTTPS.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
דפדפן - תוכנה שמציגה דפי אינטרנט ומריצה את הקוד שבהם, ומאפשרת לגלוש בין אתרים, למשל Chrome או Firefox.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
בקשה - פנייה שלקוח שולח לשרת כדי לקבל מידע או לבצע פעולה. השרת מחזיר עליה תגובה.
כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.

הקמת אתר בדארקנט הרשת האפלה
הרצאה זו מסבירה, ברמת עקרון, איך שירות אינטרנט רגיל יכול להיות מונגש גם כ-Hidden Service ברשת Tor, ומה ההבדל מגלישה רגילה באינטרנט.
הרעיון המרכזי
1. שירות רגיל כבסיס: כל שירות אינטרנט רגיל שמאזין בפורט ומדבר HTTP יכול לשמש בסיס לפרסום כ-Hidden Service, בלי קשר לתוכנת השרת שמריצה אותו.
2. תפקיד שירות Tor: שירות Tor (לא רק הדפדפן) הוא זה שאחראי לבחירת שלושה שרתים אקראיים מתוך כ-7,000 ולביצוע ההצפנה הנדרשת לכל חיבור.
3. הגדרות פרסום: כדי לפרסם שירות ברשת Tor מגדירים בקובץ ההגדרות באיזה פורט חיצוני השירות "יראה" כלפי מבקרים ולאיזה פורט מקומי יועברו הבקשות בפועל.
4. כתובת סודית ולא ניתנת לגילוי: לכל Hidden Service יש כתובת ייחודית שלא רשומה בשום מנוע חיפוש ואי אפשר להיתקל בה בטעות - מי שלא יודע את הכתובת המדויקת לא יכול להגיע לשירות.
5. אנונימיות כפולה: כל צד בחיבור (המבקר והשירות) מכיר רק חלק מהמסלול (שלושה ריליים בכל כיוון), כך שהשרת לא מכיר את המבקר והמבקר לא יודע איפה פיזית ממוקם השרת.
שימו לב
מאחר שלא יוצאים לאינטרנט הרגיל בכלל, אלא נשארים בתוך רשת Tor בלבד, מידת ההגנה על זהות שני הצדדים גבוהה מאוד בהשוואה לגלישה רגילה.
בסיום ההרצאה הסטודנט מבין את העיקרון שמאפשר לשירות אינטרנט רגיל להפוך לשירות אנונימי שאי אפשר לאתר לפי כתובת IP או מיקום.
השיעור הבא בקורס: איך עובד הדארקנט - Darknet חלק 1

פרקי ההרצאה: הקמת אתר בדארקנט הרשת האפלה

  1. 00:00

    הקמת אתר משלנו בדארקנט

  2. 00:38

    התקנת שירות ה-Tor

  3. 01:33

    פתיחת פרוקסי בפורט 9050

  4. 02:09

    קובץ ההגדרות torrc

  5. 02:44

    הגדרת פורט חיצוני ופנימי להידן סרוויס

  6. 03:22

    גילוי שם האתר מקובץ ה-hostname

תמלול ההרצאה: הקמת אתר בדארקנט הרשת האפלה

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת אתר בדארקנט הרשת האפלה» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו נכין אתר משלנו בדארקנט. ככה נבין איך זה עובד. יהיה לנו אתר משלנו ברשת האפלה, ותוך כדי ההכנה שלו אנחנו נבין איך הכל עובד.

  2. 00:15

    קודם כל אני עושה תיקייה ריקה שלתוכה אני אכניס את כל האתר שלי, My Hidden Website, ובפנים נעשה קובץ Index.HTML ולתוכו נרשום aaa111, ונפעיל את האתר שלנו בפורט 81. עד עכשיו עכשיו זה הכל רגיל, אתר אינטרנט רגיל שמאזין בפורט 81. אפשר לבדוק שזה עובד, לפתוח בראוזר, להיכנס ל-127.001.

  3. 00:42

    במציאות הייתי מכניס פה אתר הרבה יותר רציני. ועכשיו מגיע החלק האפל של הסיפור. אנחנו נתקין תור סרוויס, את שירותי התור. דבר ראשון, נעשה update למערכת ההפעלה הלקאלי ונתקין את שירותי התור.

  4. 00:57

    כל הקסם קורה בתוך התור סרוויס הזה. הוא זה שבוחר שלושה שרתים שדרכם יעבור כל פאקט שלי בצורה אקראית מתוך שבעת אלפים שרתי ריליי והוא זה שמצפין את הפאקט שלי.

  5. 01:10

    בקיצור כל הקסם עושה התור סרוויס שלנו. אנחנו מתקינים אותו. הדפדפן תור הוא כתוספת לדבר הכי חשוב שזה הסרוויס של תור. אפשר גם להשתמש בתור בלי הדפדפן תור וראינו את זה בהרצאה קודמת שהכנסנו לתוך התור, בתוך הפרוקסים שלו פאקטים של nmap.

  6. 01:31

    אני מוודא שהסרוויס דלוק ועובד, כרגע הוא אינאקטיב ואני הופך אותו מאינאקטיב לאקטיב. יופי, הסרוויס של תור דולק, בואו נבדוק עכשיו.

  7. 01:43

    אנחנו רואים שהוא ב-9050, פתח לנו פרוקסי. דרך הפרוקסי הזה נוכל להיכנס לעולם של תור. מה רצינו? בשביל מה אנחנו כאן? רצינו להרים ובסייט, נכון? יש לנו my hidden service website, ובפנים יש לנו את הקובץ index.html והאתר הזה עובד כאן, הפעלנו אותו.

  8. 02:04

    עכשיו אנחנו רוצים לגשת לאתר הזה דרך תור. לשם כך יש לנו קובץ תור C. קובץ תור C זה קובץ ההגדרות של תור. לדוגמה, בתוך הקובץ הזה אני אומר באיזה פורט הוא יקשיב, SOX פורט.

  9. 02:18

    הדיפולט שלו זה 9050, כאן אני יכול לשנות אותו, אבל 9050 כברירת מחדל זה בסדר. ואני יורד למטה בקובץ ההגדרות של תור של הסרוויס ומחפש את הסקשן הזה של הידן סרוויסס וכאן אני צריך להוריד סולמית משני שורות השורה הזאת אומרת איפה יהיה הידן סרוויס שלנו איפה התיקייה שלו של כל ההגדרות שלו זה רק ההגדרות

  10. 02:44

    זה לא הקבצים עצמם באיזה פורט הוא מאזין כלפי חוץ בפורט שמונים ולאן הוא מעביר את זה לפורט שמונים ואחד זה אומר מי שיבוא אליי בפורט 80 דרך התור יעבור ל-127.001, פורט 81. זה הכל. למעשה רק הורדתי את הסולמית והוספתי פה ספרה אחת שייצא 81. בכוונה אני שיניתי את הפורטים שתדעו מה ההבדל בין המספר הזה, שזה המספר החיצוני, לזה שזה הפנימי.

  11. 03:14

    אני עושה אקזיט, קונטרול x, yes, שומר את זה, ואחרי ששיניתי לו את ההגדרות חייבים לעשות ריסטארט לסרוויס. עשיתי ריסטארט לסרוויס, בואו נבדוק שהתור אכן עובד ואנחנו רואים שהוא באמת מאזין בפורט 9050. רק צריך לברר מה השם של האתר שלי אז אני עושה cut לקובץ host name שנמצא בתיקייה הזאת ורואה את השם

לקורס המלא: מבדקי חדירה ל‑Active Directory

ההרצאה הקודמת: חיבור של Kali - לשרתי פרוקסי של Tor

ההרצאה הבאה: איך עובד הדארקנט - Darknet - חלק 1

הרצאות קשורות מקורסים אחרים

  • הקמת אתר Wordpress עם Docker Compose
  • אתר Netcraft
  • מבנה הרשת - הסבר על vlan
  • הקמת Cluster HyperV - חלק 1

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting