מעבדות (Labs): סיור ברשת (Network Recon)

קורס: Cyber Battle Royale (LPI Security Essentials) | יחידה: 6

---

⚠️ דגשים לפני שמתחילים

• המעבדות מתבצעות באמצעות שורת הפקודה (CMD ב-Windows או Terminal ב-Linux/Mac).
• כלל ברזל: אנו מבצעים סריקות ובדיקות רק על יעדים מותרים (כגון השרתים הציבוריים של גוגל) או על המחשב המקומי שלנו. אין לסרוק יעדים ללא אישור.

---

📡 מעבדה 1: “מי אני?” – חשיפת זהויות רשת

מטרה: לגלות את כתובת ה-IP הלוגית ואת כתובת ה-MAC הפיזית של המחשב, ולהבין את ההבדל ביניהן.

שלב 1: פתיחת הטרמינל

• Windows: לחצו Win + R, הקלידו cmd והקישו Enter.
• Linux/Mac: פתחו את תוכנת Terminal.

שלב 2: חילוץ המידע

הריצו את הפקודה המתאימה למערכת שלכם:

• Windows: ipconfig /all
• Linux: ip addr או ifconfig

שלב 3: ניתוח הממצאים (Recon Analysis)

חפשו בפלט את הנתונים הבאים ורשמו אותם בצד:

1. IPv4 Address: כתובת ה”רחוב” של המחשב שלכם ברשת המקומית (לרוב תתחיל ב-192.168 או 10.0).
2. Physical Address (MAC): המספר הסידורי של כרטיס הרשת (למשל 00-15-5D-00-04-06).
3. Default Gateway: כתובת הנתב (Router) שלכם – השער החוצה לאינטרנט.

שאלה למחשבה: אם תחליפו את כבל הרשת לכניסה אחרת בראוטר, איזה מהכתובות תשתנה ואיזה תישאר קבועה?

---

🎯 מעבדה 2: “סונאר” – בדיקת זמינות (Ping)

מטרה: להבין כיצד פרוטוקול ICMP מאפשר לבדוק אם מחשב מרוחק “חי” וזמין, ולמדוד את מהירות התגובה (Latency).

שלב 1: בדיקת יעד מקומי

נבדוק תקשורת לראוטר שלנו (השער החוצה).

1. השתמשו בכתובת ה-Default Gateway שמצאתם במעבדה הקודמת.
2. הקלידו: ping <Gateway_IP> (למשל: ping 192.168.1.1).

שלב 2: בדיקת יעד עולמי

נבדוק תקשורת לשרת DNS של גוגל (8.8.8.8), שנמצא רחוק מאיתנו פיזית.

1. הקלידו: ping 8.8.8.8
2. המתינו לסיום 4 הבדיקות.

שלב 3: ניתוח ביצועים

השוו בין התוצאות:

• Time: כמה מילי-שניות (ms) לקח למידע להגיע לראוטר (מקומי) לעומת לשרת של גוגל (עולמי)?
• TTL (Time To Live): מספר זה מייצג כמה “צעדים” החבילה יכולה לעבור לפני שהיא תפוג.

---

🗺️ מעבדה 3: “הנתיב אל היעד” (Traceroute)

מטרה: לראות בעיניים את המושג Routing – כיצד המידע “קופץ” בין נתבים שונים ברחבי העולם עד שהוא מגיע ליעד.

שלב 1: מיפוי המסלול

אנו נמפה את הדרך מהכיתה ועד לשרת של גוגל.

• Windows: הקלידו tracert 8.8.8.8
• Linux/Mac: הקלידו traceroute 8.8.8.8

שלב 2: מעקב אחר ה”קפיצות” (Hops)

הביטו ברשימה שנוצרת שורה אחר שורה:

1. Hop 1: בדרך כלל הראוטר המקומי שלכם.
2. Hops הבאים: הנתבים של ספק האינטרנט שלכם (ISP).
3. Hops אחרונים: נתבים בינלאומיים עד להגעה ליעד (Google).

שאלה למחשבה: מדוע לפעמים רואים שורות עם כוכביות (* * *) במקום זמן תגובה? (רמז: Firewall שחוסם ICMP).

---

🌐 מעבדה 4: מבט-על (Online Tools)

מטרה: שימוש בכלים ויזואליים באינטרנט להבנת פריסת שרתים גלובלית (DNS Propagation).

1. פתחו דפדפן והיכנסו לאתר: dnschecker.org.
2. בתיבת החיפוש, הקלידו כתובת של אתר מפורסם (למשל netflix.com או facebook.com).
3. השאירו את הבחירה על A (שמייצג כתובת IPv4) ולחצו Search.
4. ניתוח: הביטו במפה. האם כל השרתים בעולם רואים את אותה כתובת IP עבור האתר שבחרתם? לעיתים אתרים גדולים משתמשים בכתובות שונות לאזורים שונים (CDN) כדי להאיץ את הגלישה.