- : Maintenant, dans
les prochaines conférences, nous allons commencer à parler des attaques côté serveur.
Je vais vous apprendre ce qu'est
un serveur, et nous allons en parler en détail.
Mais avant de nous lancer là-dedans,
nous devons avoir un
ordinateur ou une machine qui agit comme un serveur
afin que nous puissions essayer de le pirater.
Si similaire à la façon dont nous avions une
machine Windows, pour pratiquer des attaques que nous pouvons lancer contre des utilisateurs
normaux, nous devons avoir une autre machine
virtuelle qui se comporte comme un
serveur afin que nous puissions pratiquer des attaques côté serveur contre
elle et voir comment nous peut pirater les serveurs.
Donc la machine que nous
allons utiliser s'appelle
Metasploitable et c'est une machine virtuelle qui est construite
sur Linux et qui contient un certain nombre
de services qui sont généralement utilisés par les serveurs.
Il contient également un certain nombre d'applications Web
qui agissent exactement comme des applications Web normales et
utilisent les mêmes technologies que celles utilisées par les serveurs
normaux et les applications Web normales.
Donc, nous allons installer cette
machine et
à l'avenir, nous allons l'utiliser
comme cible pour apprendre comment pirater
des serveurs et comment pirater des sites Web.
Vous pouvez le télécharger à partir du lien suivant.
Maintenant, j'ai également inclus ce
lien dans les ressources de cette conférence.
Si vous cliquez sur ce lien, vous obtiendrez cette page.
Et tout ce que vous avez à faire est simplement de
cliquer sur télécharger pour le télécharger.
Je l'ai déjà fait pour gagner du temps.
Donc, si je vais dans mon répertoire de téléchargements
ici, vous verrez que j'ai une archive
ZIP ici appelée Metasploitable2.
Et nous savons qu'il s'agit d'une
archive, une archive ZIP car nous pouvons voir l'icône et
vous pouvez voir le type de fichier.
Donc, pour décompresser cela, comme
nous l'avons vu
auparavant, nous devons d'abord double-cliquer dessus pour y accéder,
nous allons faire un clic droit et copier.
Nous allons revenir en arrière dans un répertoire et le coller ici.
Sous Linux, vous devrez
faire un clic droit dessus et
cliquer sur extraire ici et sur
macOS, vous devrez double-cliquer dessus pour le décompresser.
On va lui laisser
un peu de temps pour décompresser le contenu de ce fichier.
Et une fois ce processus
terminé, vous verrez que vous aurez un nouveau
répertoire ici avec le contenu de cette machine virtuelle.
Pour l'importer dans VMware,
nous allons double-cliquer sur VMware pour l'ouvrir.
Et nous allons cliquer sur ouvrir une machine virtuelle.
Nous allons naviguer jusqu'à l'emplacement
où nous avons téléchargé cette machine virtuelle, elle
se trouve donc dans mes téléchargements.
Cela s'appelle Metasploitable2 dash Linux.
Et le seul fichier sur lequel on peut cliquer
est ce fichier, appelé Metaspoitable.
Nous allons l'ouvrir et
perfectionner, comme vous pouvez le voir, VM-ware y a été ajouté pour nous.
Vous pouvez cliquer sur modifier les paramètres de la
machine virtuelle pour modifier ses paramètres.
La principale chose dont vous
voulez vous assurer est qu'il est connecté au
réseau NAT, comme vous
pouvez le voir
ici, le même réseau NAT auquel toutes les autres machines sont connectées.
Une fois que vous
êtes sûr de cela, nous allons cliquer sur démarrer, pour le démarrer.
On va dire, je l'ai copié.
Ce pop-up nous
demande si nous voulons installer les outils VMware pour cette machine,
ce n'est pas du tout nécessaire, surtout pour cette machine.
Donc on va cliquer sur me rappeler plus tard,
et parfait.
Comme vous
pouvez le voir, cette machine est maintenant installée et prête à être utilisée.
Maintenant, il nous demande
de nous connecter, donc le nom d'utilisateur par défaut
est msfadmin, et le mot de passe par défaut est le même : msfadmin également.
Mais vous remarquerez en tapant le mot de passe que vous
ne verrez pas les caractères à l'écran, c'est normal,
c'est une
fonction de sécurité pour empêcher les personnes à côté de vous
de voir le mot de passe.
Tapez donc simplement msfadmin et appuyez
sur Entrée,
et vous devriez être autorisé à vous connecter.
Et c'est à
peu près tout, en ce moment nous avons cette machine
virtuelle installée dans notre propre système d'exploitation principal au sein de notre club de randonnée.
Et nous allons l'utiliser comme
cible pour pratiquer un certain nombre d'attaques.
Ne soyez pas intimidé par l'apparence de cette machine,
en fait, nous ne l'utiliserons
pas beaucoup, nous ne l'utiliserons que comme cible.
Et vous comprendrez ce que je veux dire au fur et à mesure que nous suivrons le cours.
Donc pour l'instant, notre travail est terminé.
Nous avons réussi à installer un serveur vulnérable
en tant que machine virtuelle afin de pouvoir tester les attaques côté serveur
et d'autres attaques dans les prochaines conférences de ce cours.