56 - Find Subdomains With DNS Zone Transfer | קורס סייבר התקפי 2026

אנחנו כעת נמצאים ברצף שיעורים בנושא Subdomain Enumeration. בשני השיעורים הקודמים למדנו לאתר סאבדומיינים באמצעות שתי טכניקות השייכות לשלב ה־Enumeration: DNS Enumeration ו־HTTP Fuzzing. היום נלמד טכניקה שלישית שנקראת DNS Zone Transfer, שמיד נסביר מה משמעותה וכיצד היא יכולה לחשוף לנו בבת אחת את כל רשומות ה־DNS של דומיין. כלים וטכניקות: DNS Enumeration, HTTP Fuzzing, DNS Zone Transfer (AXFR), Incremental Zone Transfer (IXFR), dig command, Kali Linux, Docker, BIND DNS Server 🔗 קישורים חשובים 💎 הצטרפות למועדון: https://tinyurl.com/AviJoin 📢 היכנסו לטלגרם שלי: https://t.me/CyberWithAvi 📘 ידע קודם נדרש ✔️ Subdomain Enumeration - קישור: https://youtu.be/Mzarg__EZ6E ✔️ Cyber Content Management - קישור: https://youtu.be/8BuwL1icB9M ✔️ הבנה בסיסית ב־DNS - קישור: https://youtu.be/Tr270CzQNFU ✔️ הכרות עם Subdomain Enumeration (DNS Enumeration, HTTP Fuzzing) - קישור: https://youtu.be/DOyMDZ77YPU ✔️ ידע בסיסי בעבודה עם Kali Linux ו־Docker - קישור: https://youtu.be/hNohUHrs-C4 📝 שיעורי בית 👉 להיעזר ב־ChatGPT כדי ללמוד טכניקות שונות לאבטח שרת DNS מפני Zone Transfer לא מורשה. 👉 להגדיר במעבדה שהקמנו היום שיטה אחת להגנה, ולבדוק אם ה־Zone Transfer נכשל. 👉 למיטיבי לכת: להקים Container נוסף של DNS Slave שמסתנכרן בהצלחה מול ה־DNS Master. ⏱️ פרקים 00:00 הקדמה 00:50 הסבר על Zone Transfer ו־AXFR 06:56 Master / Slave והבדל בין AXFR ל־IXFR 12:01 שימוש ב־ChatGPT להקמת DNS Server ב־Docker וביצוע Zone Transfer 30:59 עדכון ארגז כלים (Cyber Content Management) 35:16 סיכום 36:49 שיעורי בית 37:59 מילות סיום