Red Teamתקיפה והתקדמות

המטרה: מהלך תקיפה מלא נגד ארגון: ממודיעין פתוח, דרך הכניסה הראשונית וההתבססות, ועד שליטה ב־Active Directory.

• M4.L1

  איסוף מודיעין, אנונימיות ו־OSINT

  Reconnaissance, Anonymity, OSINT

  איך תוקף אוסף מידע על מטרה לפני שהוא נוגע בה, ואיך הוא נשאר אנונימי.

  • ›Ethical Hacking: ‏White, Black ו־Grey Box
  • ›OSINT: ‏DNS, WHOIS ומידע ציבורי
  • ›MITRE ATT&CK ומיפוי תקיפה לסיכון רגולטורי
  • ›אנונימיות: VPN, Proxy ו־Tor

  תרגול:בונים פרופיל OSINT על חברה פיקטיבית, בדומיין של המעבדה

• M4.L2

  כניסה ראשונית: הנדסה חברתית ופישינג

  Initial Access

  הדרך הנפוצה ביותר לפרוץ לארגון: לא לנצל קוד, אלא לנצל אדם.

  • ›עקרונות ותרחישים של הנדסה חברתית
  • ›SPF, DKIM ו־DMARC: למה מיילים מזויפים עוברים (או לא)
  • ›סטגנוגרפיה: הסתרת payload בקובץ תמים
  • ›VBA Macros ו־ADS כערוצי הרצה נסתרים

  תרגול:תרחיש פישינג מבוקר, במעבדה סגורה בלבד

• M4.L3

  תקיפות אלחוטיות ותקיפות רשת

  Wireless & Network Attacks

  תקיפת הרשת עצמה, האלחוטית והקווית, ברגע שהתוקף כבר בפנים.

  • ›802.11, WPA/WPA2, Evil Twin ו־Deauth
  • ›MITM, ARP ו־DNS Poisoning
  • ›DHCP Starvation ו־IP/MAC Spoofing
  • ›עבודה עם כרטיס רשת במצב Monitor

  תרגול:לוכדים handshake ושוברים אותו, על נקודת הגישה של המעבדה

• M4.L4

  סריקה ומיפוי שירותים

  External Enumeration

  אחרי שיש כתובת או דומיין: למפות מה רץ עליהם.

  • ›nmap וסוגי סריקה
  • ›איתור שירותים: SMB, SNMP, SMTP ו־DNS
  • ›ניתוח פגיעויות עם Nessus, ו־Netcat ככלי עבודה

  תרגול:סורקים שרת מעבדה ומפיקים ״מפת שירותים״

• M4.L5

  ניצול חולשות, Trojans והסוואה

  Exploitation, Trojans & Obfuscation

  מהפגיעות שנמצאה, לריצת קוד על המטרה.

  • ›ניצול לפי CVE עם Metasploit
  • ›בניית Payload מותאם
  • ›Trojans והסוואת קבצים מפני אנטי־וירוס

  תרגול:בונים Payload ומריצים אותו נגד מכונת מעבדה

• M4.L6

  השגת סיסמאות ו־Brute Force

  Credential Dumping & Brute Force

  ברגע שיש דריסת רגל: איך משיגים את הסיסמאות של משתמשים אחרים.

  • ›סוגי hash, ומה הופך hash לשביר
  • ›Kerberos: ‏AS-REP Roasting ו־Kerberoasting
  • ›Brute Force מקוון ולא מקוון, ואמצעי ההגנה

  תרגול:מפצחים hashes עם hashcat

• M4.L7

  העלאת הרשאות והתבססות

  Privilege Escalation & Persistence

  ממשתמש רגיל ל־Administrator או root, ואיך נשארים שם גם אחרי ריבוט.

  • ›Windows: שירותים, Registry ו־Scheduled Tasks
  • ›Linux: ‏Kernel Exploits, Sudo, SUID ו־Cron
  • ›דפי עזר למיפוי ולהעלאת הרשאות

  תרגול:תהליך העלאת הרשאות מלא על מכונות Windows ו־Linux

• M4.L8

  תקיפת Active Directory וכתיבת דוח

  Hacking Active Directory

  הנושא הכבד של המודול: תקיפת סביבת AD ארגונית, והדוח שמלווה אותה.

  • ›מיפוי דומיין, LDAP וזרימת Kerberos המלאה
  • ›העלאת הרשאות בדומיין ותנועה רוחבית
  • ›כתיבת דוח: מ״תקיפה״ ל״ערך ללקוח״

  תרגול:תרחיש AD מלא במעבדה עם BloodHound, ודוח ממצאים

• M4.L9

  C2, הוצאת מידע וטשטוש עקבות

  C2, Exfiltration, Covering Tracks

  שלב הסיום של תקיפה.

  • ›Command & Control
  • ›טכניקות להוצאת מידע
  • ›טשטוש עקבות, ומה הצוות הכחול צריך לחפש

  תרגול:תרחיש C2 מקצה לקצה, כולל ניקוי עקבות מבוקר

• M4.L10

  תקיפות USB ותקיפות פיזיות

  BadUSB · RFID/NFC

  עבודה מעשית עם רכיבי ערכת החומרה.

  • ›BadUSB: הזרקת פקודות עם Raspberry Pi Pico כמקלדת
  • ›RFID/NFC: קריאה ושכפול של כרטיסי גישה עם Proxmark3
  • ›הגנה: מדיניות USB וכרטיסי גישה מאובטחים

  תרגול:משכפלים את כרטיס ה־RFID שלכם, ומריצים payload על מכונת מעבדה

המטרה: אותה שרשרת תקיפה, הפעם נגד אפליקציית ווב: מאיסוף מידע, דרך כל משפחות הפגיעות המרכזיות של OWASP, ועד דוח מקצועי.

• M5.L1

  יסודות אפליקציות ווב

  Web Apps Foundations

  מה קורה מאחורי הקלעים של אתר, לפני שמדברים על לתקוף אותו.

  • ›קלט, עיבוד, אחסון ופלט
  • ›Authentication, Databases, APIs ו־Sessions
  • ›Encoding ומבנה URL
• M5.L2

  איסוף מידע ומיפוי

  Recon & Enumeration

  מיפוי אפליקציה לפני תקיפה.

  • ›בעלות: WHOIS, Netcraft ו־dnsdumpster
  • ›קבצים ותיקיות: gobuster ו־ffuf
  • ›תתי־דומיינים ו־DNS enumeration
  • ›Google Dorks, Burp Suite ו־OWASP ZAP

  תרגול:שרשרת recon מלאה על אפליקציית מעבדה

• M5.L3

  תקיפות הזדהות ו־Sessions

  Authentication & Sessions

  כשל האבטחה הנפוץ ביותר באפליקציות ווב.

  • ›Broken Authentication: סיבות שורש
  • ›עקיפת MFA/2FA
  • ›Username Enumeration ועקיפת נעילת חשבון
  • ›טוקן איפוס חלש ו־Host Header Injection

  תרגול:הדגמת עקיפת 2FA

• M5.L4

  בקרת גישה: IDOR והעלאת הרשאות

  Access Control

  גישה למשאב שאסור לגשת אליו. אחת הפגיעויות השכיחות והמשתלמות ביותר.

  • ›IDOR ו־6 דפוסים נפוצים
  • ›Authentication מול Authorization
  • ›Broken Access Control

  תרגול:סריקת IDOR שיטתית לפי 6 הדפוסים

• M5.L5

  Injection: ‏SQLi, OS, SSTI ו־XXE

  Injection Attacks

  כשקלט של משתמש בורח מתחום הנתונים ונכנס לתחום הפקודות.

  • ›SQLi: ‏Error, Union, Boolean ו־Time based
  • ›לחשוב כמו מסד הנתונים ולאתר נקודות כניסה
  • ›OS Command Injection, SSTI ו־XXE

  תרגול:מזהים ומנצלים SQLi בארבעת הסוגים

• M5.L6

  תקיפות צד לקוח: XSS, CSRF ו־CORS

  Client-Side Attacks

  תקיפות שרצות בדפדפן של הקורבן, לא בשרת.

  • ›HTML, DOM ו־JavaScript במידה הנדרשת
  • ›XSS: ‏Reflected, Stored ו־DOM
  • ›CSRF ו־CORS misconfiguration

  תרגול:בונים Payload של XSS ו־CSRF PoC

• M5.L7

  SSRF

  Server-Side Request Forgery

  כשהשרת עצמו משוכנע לשלוח בקשה למקום שהתוקף בחר.

  • ›השרת כ״פרוקסי״ של התוקף
  • ›הדרך מ־SSRF למטא־דאטה של הענן
• M5.L8

  תקיפות קבצים

  Path Traversal, LFI/RFI, File Upload

  כשאפליקציה סומכת על שם או נתיב קובץ שמגיע מהמשתמש.

  • ›Path Traversal ועקיפת חסימות קלט
  • ›Local / Remote File Inclusion
  • ›תקיפות File Upload

  תרגול:ניצול LFI והעלאת קובץ זדוני

• M5.L9

  אבטחת API ו־OAuth

  API Security & OAuth

  רוב האפליקציות המודרניות הן בעצם API, עם משפחת פגיעויות משלהן.

  • ›כשלים נפוצים ב־OAuth וב־JWT
  • ›Rate limiting ו־Mass assignment
  • ›Broken Object Level Authorization
• M5.L10

  אבטחת ענן

  Cloud Security

  התשתית שהאפליקציה רצה עליה: AWS ו־Azure.

  • ›ניצול הרשאות־יתר ותצורות שגויות
  • ›חיבור ל־SSRF ולשרת האישי מהבסיס
• M5.L11

  כתיבת דוח

  Report Writing

  המיומנות שקובעת אם עוברים הסמכות כמו OSCP, ‏PNPT ו־CPTS.

  • ›שער, סקירת התקשרות, מתודולוגיה וטבלת ממצאים
  • ›Attack Narrative וממצא מפורט לכל פגיעות
  • ›דירוג סיכון ומפת תיקונים

  תרגול:דוח מלא על פרויקט הגמר