Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

פריצה ל-Wi-Fi - הצפנת WPA

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
פריצה ל-Wi-Fi - הצפנת WPA

בשיעור זה לומדים על פריצת רשת Wi-Fi המוגנת בהצפנת WPA/WPA2-PSK: בודקים במחשבון מקוון כמה זמן תיקח התקפת כוח גס על סיסמאות באורכים שונים, מבינים מדוע השילוב של הסיסמה עם שם הרשת (ה-SSID) כ-salt מונע שימוש בטבלאות Rainbow מחושבות מראש, ומבצעים בפועל ב-BackTrack 5 לכידת WPA handshake עם airodump-ng ופיצוח הסיסמה עם aircrack-ng ו-airolib-ng.

שלבי העבודה המוצגים בשיעור:

1. שקופית הנושא: בשקופית הפתיחה מוצגת הכותרת "פריצת Wi-Fi וגילוי סיסמת הצפנת WPA / WPA2".
2. הערכת זמן פריצה במחשבון מקוון: בדף המחשבון של LastBit לשחזור סיסמאות (lastbit.com/pswcalc.asp) הוגדרו אורך סיסמה 5 ומהירות 500000 והתקבל שפיצוח בכוח גס ייקח עד 14 דקות. עבור אורך 8 במהירות 120000 התקבל שהפריצה תיקח עד 59 שנים, עם הערת המחשבון שכדאי היה לרכוש מנהל סיסמאות. עבור אורך 10 במהירות 120000 עם 100000 מחשבים התקבל שהפריצה תיקח עד 27 חודשים. בדף צוין שההערכה מתייחסת לתרחיש הגרוע של כוח גס בלבד ושקיימות שיטות שחזור נוספות.
3. מושג ה-salted hash: בשקופית הסבר הוצג המונח "salted hash": ב-WPA מחושב ה-Hash משילוב של הסיסמה עם שם הרשת האלחוטית SSID הפועל כ-salt, ולכן אין ערך לטבלאות Rainbow מחושבות מראש שלא הותאמו לשם הרשת.
4. הגדרת טבלת Rainbow מותאמת: בדיאלוג המאפיינים של בונה טבלאות ה-Hash הוגדר Hash מסוג wpapsk לאורכי סיסמה 8 עד 10 עם Index 0, Chain.Len 2400 ו-Chain.Count 40000000, וסט תווים מסוג alphanumeric. עבור 10 טבלאות הוצג נפח דיסק של 5.96 GB (610.35 MB לכל טבלה) והסתברות הצלחה של 0.000004 עבור מרחב מפתחות של 853054792520188670 מפתחות, עם הגדרת ESSID אופציונלית לערך test.
5. שיטת ה-Chain: הוסבר שקיימות טבלאות המכסות את כל האפשרויות אך נשמרות בדיסק בצורה מקוצרת בשיטת ה-Chain, וש"בשיטה זו מובטח לנו 100% הצלחה, אך במחיר של זמן ומקום".
6. סריקת רשתות עם Cain & Abel: בכרטיסיית Wireless של Cain & Abel ב-Windows 7 עם מתאם ה-AirPcap ודרייבר AiroPeek 4.1.1.1838 הוצגה טבלת רשתות שנסרקו עם עוצמות קליטה, ערוצים והצפנה, ובהן הרשת בשם test על ערוץ 12. כפתורי WEP Injection ו-WPA-PSK Auths הוצגו כבלתי זמינים בשלב זה.
7. הכנת BackTrack על USB: חיפוש ב-Google אחר "backtrack 5 live usb" הציג תוצאות ביניהן פורום backtrack-linux.org ועמוד UNetbootin USB Installer להתקנת קובץ ה-ISO של BackTrack 5 על התקן USB.
8. בדיקת תאימות מתאמים: ב-Firefox בתוך BackTrack נפתח עמוד compatibility_drivers ב-www.aircrack-ng.org, ובאמצעות חיפוש בדף אותר המתאם Edimax EW-7318USg מבוסס Realtek rt73 בטבלת ההתאמה של מתאמים ל-aircrack-ng.
9. יצירת ממשק מוניטור: בהרצת airmon-ng הוצגו המתאם wlan1 מסוג Ralink 2573 USB rt73usb והמתאם wlan0 מסוג Intel 1030 iwlwifi, והממשק mon0 הוגדר כממשק המוניטור והופעל מחדש עם airmon-ng.
10. לכידת ה-handshake: בהרצת airodump-ng -c 12 --bssid 00:26:5A:77:8C:EA -w PracticU WPA mon0 הוצגה הרשת test עם הצפנה WPA2, צופן CCMP ואימות PSK, ובחלק העליון הופיעה הודעת WPA handshake המעידה שה-handshake נלכד, לצד רשימת ה-Stations המחוברים לרשת.
11. חקירת הלכידה ב-Wireshark: נפתח קובץ הלכידה PracticU_WPA-01.cap בגודל 24.7 MB ובו 32006 חבילות שנלכדו החל מ-2012-10-08 22:12:28 במשך 00:05:55. סינון לפי eapol הציג 7 חבילות עם הודעות Key מסוג Message 1 עד 4 מתוך 4, כלומר את ארבעת ההודעות של לחיצת היד מסוג EAPOL בין הלקוח לנקודת הגישה.
12. הכנת מילוני סיסמאות: נבדקו קבצי מילונים: rockyou.txt מהתיקייה /pentest/passwords/wordlists, וקובץ final-wordlist.txt שהועתק מהדיסק החיצוני BackupHDD ונפתח לבדיקה.
13. פיצוח עם aircrack-ng: בהרצת aircrack-ng -w /media/BackupHDD/wpa_psk-h1kari_renderman/final-wordlist.txt -e test PracticU_WPA-01.cap נבדקו 681912 מפתחות בקצב של 1749.82 k/s בתוך 00:06:37 והוצג KEY FOUND! [ practicu ], כלומר הסיסמה לרשת test נמצאה מתוך קובץ המילים. בהרצה נוספת על אותו קובץ הוצגו 681332 מפתחות בקצב של 101102.91 k/s בתוך 00:00:06 עם אותה תוצאה.
14. בניית מסד PMK עם airolib-ng: הריצו airolib-ng crackwpa --import passwd ./final-wordlist.txt שייבא 995759 שורות ללא שורות פגומות, ואחר כך נוצר קובץ essid עם הערך test ויובא עם airolib-ng crackwpa --import essid essid. הרצת airolib-ng crackwpa --stats הציגה ESSID אחד ו-995759 סיסמאות במסד, והרצת airolib-ng crackwpa --clean all הציגה בדיקת שלמות integrity_check ok.
15. חישוב מקדים עם batch: הרצת airolib-ng crackwpa --batch חישבה את כל 995759 ה-PMK בתוך 3781 שניות בקצב של כ-263 PMK/s עד להודעת All ESSID processed, כלומר כ-63 דקות של חישוב מקדים שלאחריהם ניתן לפצח את הרשת תוך שניות.
16. דף פקודות לשימור: ב-gedit נערך קובץ "wpa commands" ובו רצף הפקודות המלא: airmon-ng start wlan0, airodump-ng mon0, airodump-ng עם ערוץ ו-bssid לכתיבת קובץ output, aireplay-ng --deauth 1 לניתוק לקוח לשם לכידת handshake מחדש, aircrack-ng output-01.cap מול מילון webster-dictionary.txt, רצף פקודות airolib-ng ליבוא, סטטיסטיקה, ניקוי, חישוב ואימות עם aircrack -r crackwpa output-01.cap, וכן הפקודות cowpatty -s g0tmilk מול קובץ הלכידה והמילון ו-genpmk להכנת קובץ hash מותאם. בדף נשמרו גם הקישורים למדריך cracking_wpa ב-www.aircrack-ng.org ולמחשבון של lastbit.com.
17. רשימת שמות רשתות נפוצים: בסיום נפתח ב-gedit קובץ SSID.txt ובו רשימה ארוכה של שמות SSID נפוצים ושמות ברירת מחדל של נקודות גישה, כגון Dave, NETGEAR1, vodafone ו-FRITZ!Box Fon WLAN 7050, לשימוש בהתקפות מילון ממוקדות.

בסיום השיעור הושלמה פריצת רשת WPA2 מקצה לקצה: לכידת ה-handshake עם airodump-ng על ערוץ הרשת, בדיקת החבילות המוצפנות ב-Wireshark, ופיצוח הסיסמה practicu מתוך מילון סיסמאות עם aircrack-ng, לצד בניית מסד PMK מותאם לשם הרשת עם airolib-ng שמאפשר פיצוח חוזר של אותה רשת תוך שניות. בשיעור הבא נלמד על פריצה ל-Wi-Fi - הצפנת WEP.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

אבטחת מידע

העולם הולך ומתמחשב ויותר חברות וארגונים עושים שימוש בטכנולוגיות מתקדמות. בעולם בו המחשוב חודר לכל תחום בחיינו אין זה פלא כי אנשים נושאים מחשבים קטנים בכיסם, מחשבים בעלי יכולות עיבוד חזקות ועוצמתיות יותר ממחשבים נייחים ישנים. כיום כמעט כל מוצרי הבית מתחברים אל רשת האינטרנט וכל המידע על צורותיו השונות מתמחשב והופך אינטרנטי.


אין ארגון או מוסד, חברה או למעשה כל אלמנט תפעולי אחר שאינו מתבסס כיום על מערכת ממוחשבת מתקדמת כאשר מפות אינטרנטיות, מסמכים שונים, מידע בנקאי ואפילו שירותים של רשויות השלטון כמו גם רשויות עירוניות – כולם ממוחשבים והופכים מקוונים. לא רק זאת, שהרי רוב התקשורת בינינו רובה ככולה מבוססת על אמצעים אינטרנטיים  - בין שמדובר בהקשבה למוזיקה ובין אם מדובר בשיחות טלפוניות, בין אם מדובר באיתור מיקום ובין אם ביכולת לראות אחד את השני תוך כדי שיחה.


אם בעבר היינו שולחים מכתבים הרי שכל התקשורת הקיימת כיום הינה באמצעות מיילים וסמסים כאשר כל אדם ברחבי העולם נגיש לנו וניתן ליצור עמו קשר תוך מספר דקות. חברות עושות שימוש יומיומי בקבצי מידע אינסופיים, עוסקות בארגון נכון של המידע וחלוקתו, עיבודו ופיתוחו. לא בכדי ישנו ביקוש עצום לאנשי מקצוע מתחומי אבטחת מידע השונים על הפיתוחים הרבים שבתחום. בעידן המידע החדש הצורך באנשי מקצוע מהתחום הולך ומתגבר ועמו גם הצורך באנשי מקצוע מתחומי אבטחת מידע השונים.


אבטחת מידע הינו תחום בתאוצה המהווה את אחד התחומים היותר פופולאריים ולא בכדי. בשל היות המידע רגיש עד מאוד, ישנו צורך באבטחת המידע באופן המקסימלי בהתאם לרגישותו. ההתפתחויות המסחררות מביאות רבים לחפש את הפתרון לצורך באבטחה מקסימלית של המידע. אבטחת המידע מצריכה היערכות מראש והכרה מעמיקה של המערכות השונות, יכולת ניתוח המידע ואופן פעולתו ועוד. אבטחת המידע מצריכה ציוד תשתית איכותי, מערכות הפעלה מקצועיות, שירותים ואפליקציות, תחנות קצה ושרתים איכותיים לצורך אבטחה של המידע. החברות השונות אוספות במהלך השנים אינספור מידע אותו לא קל לארגן לאחר שנים רבות של אגירה ושמירה. לפיכך, פותחו מערכות ייחודיות של אבטחת המידע לצורך שמירה עליו מפני דליפה.

שאלות ותשובות על קורס האקינג
להאקינג חלק חשוב מאוד בתוך התחום הגדול של אבטחת המידע. מדובר על פריצה למערכות ממוחשבות הנעשה כחלק מלוחמת המידע. היום העולם הוירטואלי והממוחשב משמש כזירה להתרחשויות רבות בעולם הכלכלי, הפוליטי ועוד. אנשי מקצוע מומחים ידעו לאתר את פעילויות ההאקרים, להגן על מערכות המידע מפני מתקפות של פריצות ולהרתיע באמצעים שונים. קורס האקינג מכשיר האקרים למטרות אלה.

מהי מטרתו של קורס האקינג?

קורס האקינג נועד להעניק לסטודנטים כלים להשתלב בתחום אבטחת המידע ולוחמת המידע התופס מקום נכבד יותר ויותר בחברות ובעסקים. הקורס בא בטרה להכניס את הסטודנט לראשו של ההאקר ולדעת להתחקות אחר מעשיו, לצפות את מהלכיו ולדעת כיצד להתגונן מפניהם ולהגן על המידע השמור במחשבי החברה או הארגון.

מהם תכני הקורס?

קורס האקינג יכיר לכם את שני העולמות. הוא יראה לכם מהם הכלים העומדים לרשותו של האקר המתכנן פריצה למערכות ומצד שני יכיר לכם את הכלים העומדים לרשותכם להגנה עליהן. תלמדו כיצד לבנות מערך אבטחה המותאם לארגון או חברה בהתאם לנתונים שונים הקשורים למבנה הרשת ומרכיביה. עם נושאי הקורס נמנים: מבוא להאקינג, חוקי ההאקינג, ניהול אסטרטגיות הגנה, הצפנה, פריצה לרשתות תקשורת, פריצה מערכות תקשורת של טלפונים סלולארים ועוד.

מהו היקפו של הקורס?

הקורס נמשך מספר חודשים, הדבר משתנה בין מוסד למוסד. מכללת פרקטיקיו מאפשרת ללמוד את הקורס כקורס אונליין בקצב האישי שלכם. באתר המכללה ניתן למצוא שפע של חומרי עזר בעברית כמו סרטי הסבר, מצגות מפורטות ועוד חומר שיקל על הלימוד. התשלום הוא תשלום חודשי קבוע, כך שקצב הלימוד קובע את התשלום.

מהן אפשרויות התעסוקה?

עם סיום הקורס ניתן לעבוד במגוון חברות במחלקת אבטחת המידע שלהן, בחברות העוסקות ומפתחות מערכות בתחום, בענפי המודיעין השונים ובחברות הייטק שונות. זהו תחום שחשיבותו עולה מרגע לרגע בגלל ההתפתחויות גם בקרב הפורצים למערכות השונות מולם יש להתמודד, לכן אנשי מקצוע מיומנים ומנוסים בתחום יתקבלו בברכה על ידי מגוון רחב של חברות.