חיבור לשרת Socks מרוחק

בלי כתוביותעם כתוביות

מילון מושגים:

פרוקסי - שרת מתווך שמעביר בקשות בין לקוח ליעד, ויכול לשמש להסתרה, לסינון, למטמון או לבקרת גישה.

אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.

שם משתמש - מזהה ייחודי שמשתמש מזין כדי להזדהות במערכת, לרוב יחד עם סיסמה.

כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.

VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

מערכת הפעלה - התוכנה הבסיסית שמנהלת את חומרת המחשב ומשאביו ומריצה את שאר התוכנות, למשל Windows או Linux.

דפדפן - תוכנה שמציגה דפי אינטרנט ומריצה את הקוד שבהם, ומאפשרת לגלוש בין אתרים, למשל Chrome או Firefox.

פרוטוקול - מערכת כללים מוסכמת שקובעת כיצד מכשירים או תוכנות מתקשרים ומחליפים מידע, למשל HTTP או TCP.

חיבור לשרת Socks מרוחק

הרצאה זו מדגימה ברמה מושגית איך אפשר לשרשר חיבור לשרת SOCKS מרוחק ולהגיע משם לרשת פנימית, במסגרת תרגיל אבטחה מבוקר.

הרעיון המרכזי

1. שרשור דרך נקודת מעבר: מחשב שיש לו גישה רק לרשת מסוימת יכול, בעזרת כלי המכריח תוכנות להשתמש בפרוקסי, להתחבר דרך שרת SOCKS שרץ על מחשב אחר ולהגיע משם לרשת פנימית שהוא לא רואה בעצמו.

2. אימות בגישה לפרוקסי: לשרת ה-SOCKS יכולה להיות הגנה של שם משתמש וסיסמה, כך שרק מי שמכיר את הפרטים האלה (כמו ה-IP, הפורט, השם והסיסמה) יכול להשתמש בו - בדומה לשרת VPN.

3. כמה פרוקסים במקביל: אותו מחשב יכול להפעיל כמה שערי SOCKS שונים במקביל, כל אחד עם הגדרות אימות משלו.

4. תאימות בין מערכות הפעלה: תוכנות שונות מתנהגות אחרת מול שרת SOCKS. בהרצאה מצוין שדפדפן מסוים מתחבר בהצלחה דרך הגדרות הפרוקסי שלו, בעוד שבמערכת הפעלה אחרת נתקלים באי-תאימות שלא נפתרת.

שימו לב

גישה לרשת פנימית דרך שרת SOCKS מרוחק מתאפשרת רק כאשר כל צעד בשרשרת מוגדר נכון ותואם מבחינת פרוטוקול וכתובות.

בסיום ההרצאה הסטודנט מבין את העיקרון של שרשור חיבורים לשרת SOCKS מרוחק לצורך גישה לרשת פנימית מרוחקת.

פרקי ההרצאה: חיבור לשרת Socks מרוחק

תמלול ההרצאה: חיבור לשרת Socks מרוחק

הטקסט המלא של הדקות הראשונות בהרצאה «חיבור לשרת Socks מרוחק» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
בואו שנייה נעשה האקר 2, בואו ניכנס כאן למעלה למנג' סנאפשוטס, ניקח את הסנאפשוט הזה ונשכפל אותו בקלון, שיהיה לנו עוד קהל אחד, לינקד קלון שלא יתפוס מקום, משתמש בארדיסק הקודם ונקרא לו האקר 2, אוקיי, אז יש לנו פה עוד האקר, בואו נתקין גם אצלו את הפרוקסי צ'יינס ונגיד להאקר השני להיכנס לטאנל, בתוך הסוקס של האקר הראשון ודרכו לרשת הפנים-ארגונית
00:32
אני עושה update אני מתקין פרוקסי צ'יינס opt-in-sole פרוקסי צ'יינס yes נכנס להגדרות של הפרוקסי של האקר השני יורד הכי למטה שיש ואומר לו דבר כזה שיעבור דרך IP179 בסוקס 5 עם שם וסיסמה פרקטי q1234 זאת אומרת הפרוקסי צ'יינס יכניס את הכל לתוך הטאנל שנמצא ב-IP המרוחק בפורט 1080 עם שם וסיסמה כזה וכזה ועכשיו האקר הזה שיש לו רק רשת פנימית אין לו שום סוקס הוא יכול עם פרוקסי
01:11
צ'יינס להגיע למחשבים מרוחקים כי הוא שולח הכל לשמה וההוא מכניס את זה לתוך הפרוקסי איזה יופי זה עובד לנו ומי שלא יודע את הסיסמה לא יצליח להתחבר לתוך הפרוקסי צריך לדעת את הIP כמו שרת VPN כזה IP ופורט המרוחק ושם וסיסמה דרך אגב אני רוצה להראות לכם שהאקר הזה יש לו כתובת 10100
01:22
אבל למרות שיש לו כתובת 10100 פרוקסי צ'יינס יודע להביא אותו ל-192-168 ואנחנו ממש יכולים לראות כאן שזה עובד אבל חוץ מזה שזה עבד אתם יכולים לראות שפרוקסי צ'יינס חטף את הפאקטים של rdp ורק אחרי שהוא שחרר אותם אנחנו רואים את החיבור יופי בואו נעבור לווינדוס 11 נגיד לו להשתמש בפרוקסי של האקר הראשון רק לפני כן באקר הראשון אני רוצה להיכנס
02:08
ל msf למודול של פרוקסי סרבר ולבטל לו שם וסיסמה שיהיה בלי שם וסיסמה הדבדפן של firefox לא שואל אותי שם וסיסמה ונופל על זה אז אני עושה unset מבטל את השם והסיסמה שהיו פה.
02:24
סט עושה ערך, אנסט מבטל ערך, ועכשיו פאסוורד נהיה ריק, ויוזרניים נהיה ריק, נחליף לו פורט ל-1081. זאת אומרת שיש לי עכשיו שני פרוקסים שעובדים במחשב.
02:38
יש לי גם 1080 וגם 1081. תראו, שני פרוקסים. ה-1080 דורש סיסמה, זה המקורי. ב-1081 עשיתי שלא אדרוש סיסמה. ועכשיו אני יכול כאן ללכת לפיירפוקס בווינדוס