-In de volgende lezingen
gaan we het hebben over aanvallen aan de serverkant.
Ik ga je leren wat een server is, en
daar gaan we het in detail over hebben.
Maar voordat we hier op ingaan,
moeten we een computer of een
machine hebben die als server fungeert, zodat
we kunnen proberen er in te breken.
Dus vergelijkbaar met de manier waarop we een Windows
machine hadden, om aanvallen te oefenen die we tegen normale gebruikers kunnen
lanceren, moeten we een andere virtuele machine
hebben die zich gedraagt als een server, zodat
we server-side aanvallen erop kunnen oefenen en kunnen zien hoe
we servers kunnen hacken.
Dus de machine die we gaan gebruiken
heet Metasploitable
en het is een virtuele machine die gebouwd is op Linux
en het bevat een aantal diensten die typisch
gebruikt worden door servers.
Het bevat ook een aantal webtoepassingen die
zich precies zo gedragen als normale webtoepassingen
en dezelfde technologieën gebruiken als normale servers
en normale webtoepassingen.
Dus, we gaan deze machine
installeren en dan
in de toekomst gebruiken
als doel om te leren hoe we servers
en websites kunnen hacken.
U kunt dit downloaden via de volgende link.
Nu heb ik deze link ook opgenomen
in de bronnen van deze lezing.
Als je op deze link klikt, krijg je deze pagina.
En je hoeft alleen maar op download te klikken
om het te downloaden.
Dat heb ik al gedaan om tijd te besparen.
Dus, als ik naar mijn downloads map ga, zul je zien
dat ik hier een ZIP archief heb met de
naam Metasploitable2.
En we weten dat dit een archief is, een
ZIP-archief omdat we het pictogram kunnen zien en
je het bestandstype kunt zien.
Dus om dit te decomprimeren, zoals
we eerder hebben gezien,
moeten we eerst dubbelklikken om het te openen, we
gaan rechts klikken en kopiëren.
We gaan een map terug en plakken het hier.
Op Linux moet je er met de rechtermuisknop
op klikken en hier uitpakken
en op macOS moet je dubbelklikken
om het uit te pakken.
We geven het wat tijd
om de inhoud van dit bestand uit te pakken.
En als dit proces voorbij is,
zul je zien dat je een nieuwe map hebt met
de inhoud van deze virtuele machine.
Om het in VMware te importeren, dubbelklikken
we op VMware om het te openen.
En we gaan klikken op open een virtuele machine.
We gaan naar de locatie waar we
deze virtuele machine hebben gedownload,
dus in mijn downloads.
Het heet Metasploitable2 dash Linux.
En het enige bestand dat we kunnen aanklikken is dit bestand,
genaamd Metaspoitable.
We gaan het openen en perfect,
zoals u kunt zien heeft VM-ware het voor ons toegevoegd.
U kunt klikken op edit virtual machine settings,
om de instellingen te bewerken.
Het belangrijkste waar je voor
moet zorgen is dat het verbonden is met het NAT
netwerk, zoals je hier kunt
zien, hetzelfde NAT
netwerk waar alle andere machines mee verbonden zijn.
Als je dat zeker weet,
klikken we op start, om te beginnen.
We gaan zeggen, ik heb het gekopieerd.
Deze pop-up vraagt ons of
we de VMware tools voor deze machine willen installeren, dit
is helemaal niet nodig, zeker niet voor deze machine.
Dus we gaan klikken op herinner me later, en
perfect.
Zoals u ziet is
deze machine nu geïnstalleerd en klaar voor gebruik.
Nu vraagt het ons om in te
loggen, dus de standaard gebruikersnaam
is msfadmin, en het standaard wachtwoord is ook hetzelfde: msfadmin.
Maar u zult merken dat u bij het typen van het wachtwoord
de tekens niet op het scherm ziet, dit is normaal,
het is een beveiligingsfunctie
om te voorkomen dat mensen naast u het wachtwoord zien.
Dus typ gewoon msfadmin, en druk
op enter, en
je zou moeten kunnen inloggen.
En dat is het zo'n beetje,
op dit moment hebben we deze virtuele machine geïnstalleerd
binnen ons eigen hoofdbesturingssysteem binnen onze wandelclub.
En we gaan het gebruiken als doelwit
om een aantal aanvallen te oefenen.
Laat je niet intimideren door hoe deze machine eruit ziet,
we gaan hem eigenlijk niet veel gebruiken,
we gebruiken hem alleen als doelwit.
En je zult weten wat ik bedoel, als we door de cursus gaan.
Dus voor nu is ons werk gedaan.
We zijn erin geslaagd een kwetsbare server als virtuele
machine te installeren, zodat we server-side aanvallen en andere aanvallen
kunnen testen in de volgende lezingen in deze cursus.