הגליון השבעים וחמישה של Digital Whisper שוחרר!

ברוכים הבאים לגליון ה-75 של DigitalWhisper! 

במהלך החודש האחרון פורסמו לא מעט אירועים חדשותיים מעולם אבטחת המידע / האקינג (הן בסצינה המקומית והן בסצינה העולמית), אירועים אשר אכן דורשים התייחסות, אך מכיוון שכמעט כל אתר חדשות בארץ או בעולם כבר סקר ולעס אותם - תסלחו לי אם פשוט אדלג עליהם מחוסר רצון לטחון מים.

החודש הייתי רוצה לדבר, ברשותכם, דווקא על אירוע שקרה לפני בדיוק לפני 19 שנים.

היום (בהנחה שאתם קוראים את המילים האלה ב-01/09/2016), בדיוק לפני 19 שנים (שנת 1997) פורסם הגליון ה-51 של המגזין Phrack. מה מיוחד בגליון הנ"ל אתם שואלים? המיוחד הוא שבמסגרת הגליון הנ"ל פורסם מאמר ע"י בחור (שעד אז היה די אנונימי) שהזדהה עם הכינוי Fyodor Vaskovich. 

המאמר פורסם תחת הכותרת:

The Art of Port Scanning

והפיסקה הראשונה שלו כללה את התוכן הבא:

"This paper details many of the techniques used to determine what ports (or similar protocol abstraction) of a host are listening for connections. These ports represent potential communication channels.  Mapping their existence facilitates the exchange of information with the host, and thus it is quite useful for anyone wishing to explore their networked environment, including hackers. Despite what you have heard from the media, the Internet is NOT all about TCP port 80. Anyone who relies exclusively on the WWW for information gathering is likely to gain the same level of proficiency as your average AOLer, who does the same."

 

אם תשאלו אותי, המאמר הנ"ל, שכלל בין היתר גם את הפרסום הראשוני של הכלי האגדי Nmap (הדומיין עצמו נרשם רק כ-3 שנים לאחר מכן, בשנת 2000) מהווה את אחת מאבני הדרך בהתפתחות תחום ההאקינג כפי שאנחנו מכירים אותו היום (עד כמה שאפשר להגיד את המשפט הזה ובאמת להתכוון אליו...).

הפרוייקט הנ"ל התחיל את דרכו מבחור חייכן במיוחד בשם Gordon Lyon. הכלי עצמו, בפרסום הראשון שלו כלל כ-1,800 שורות קוד שנכתבו ע"י בן אדם אחד, הכלי ידע לבצע סריקת פורטים ב-8 מצבים שונים, הוא היה מותאם אך ורק למערכת הפעלה אחת, ותמך אך ורק ב-CLI, ובגדול - זהו.

כיום (גרסא 7.12 נכון לכתיבת שורות אלו), הכלי מסוגל לרוץ על כמעט כל מערכת הפעלה, יכולות סקריפטינג נרחבות ונוחות (עד כמה שאפשר להגיד על LUA שהיא "נוחה"), תמיכה בפלאגינים המאפשרים הרחבות כמו בדיקה וניצול חולשות ידועות, מעטפת גראפית, תמיכה בכמות הזויה של פיצ'רים וטכניקות סריקה, כמות fork-ים נאה ב-GitHub, שימוש נרחב בהאקדמיה, מופיע בסרטים הוליוודים, תמיכה מלאה ב-IPv6, יש בו כמות שורות ש... בהצלחה לספור את כולן  ועוד ועוד ועוד.

אך עם כל הדברים הטובים הנ"ל, הנתון ש(לפחות לדעתי) הוא המעניין ביותר, ועליו אני רוצה לדבר הוא היכולת של הכלי לזהות כמות אינסופית של שירותים שונים על בסיס מאגר ה-Fingerprint המטורף שיש לכלי הזה. את נתונים הנ"ל כותבי הכלי אוספים בעזרת המשתמשים עצמם - חבר'ה מקהילת ההאקינג שמשתמשים בכלי יום יום ומדווחים בכל פעם שהם נתקלים ב-Fingerprint חדש (שהכלי יודע לייצר בצורה נוחה) ולשלוח לכותבים לטובת בדיקה הכנסה למאגר.

אם פעם היה יחסית נפוץ למצוא שירותים שהכלי לא מזהה - היום כבר מדובר באירוע די חריג. הכלי הנ"ל התקבל ע"י הקהילה בצורה חמה ביותר וכיום מדובר בכלי שניתן למצוא בארסנל הבסיסי ביותר של כל בר-דעת אשר מתעסק במחשבים.

ניתן למצוא עוד לא מעט דוגמאות לפרוייקטי קוד-פתוח בסיגנון הנ"ל שפרחו יפה מאוד בקהילת ההאקינג (netcat, busybox וכו') אבל עם זאת, לדעתי הכלי הנ"ל משמש כדוגמא הטובה ביותר לנושא הנ"ל. הדוגמא הנ"ל, ועוד דוגמאות רבות, מזכירות לי תמיד את הכח שלנו כקהילה אחת, כקבוצה אחת. שכל אחד ואחד בתורו, עם כמות ואיכות הידע שיש לו - תורם ועוזר לקדם את כלל הקהילה על פי יכולתו. 

ובדיוק כך אני מרגיש כלפי Digital Whisper, בזכותכם, בזכות כל הכותבים וכל הקוראים שלנו!

 

ולאחר הנאום הנ"ל, ולפני שניגש למנה העיקרית, נגיד תודה לטבחים שלנו שישבו החודש והשקיעו מזמנם וממרצם בשביל כולנו. תודה רבה לעידו קנר, תודה רבה לאיתי כהן, תודה רבה לליאור ברש, תודה רבה לרזיאל ברק, תודה רבה לאיתי חורי, תודה רבה לאופיר בק ותודה רבה לעו"ד יהונתן קלינגר.

הגליון השבעים וחמישה של Digital Whisper שוחרר!

שם משתמש:


סיסמא:



[הרשמה]

קישורים פנימיים:

• להורדת הגליון האחרון
• דף הגליונות

תגובות אחרונות:

יש לראות בכל האמור באתר Digital Whisper מידע כללי בלבד. כל פעולה שנעשית על פי המידע והפרטים האמורים באתר Digital Whisper הינה על אחריות הגולש בלבד.
בשום מקרה אתר Digital Whisper ו/או בעליו אינם אחראיים בשום צורה ואופן לתוצאות השימוש במידע המובא באתר זה. עשיית שימוש במידע המובא באתר הינה על אחריותו של הגולש בלבד.