-: In den
nächsten Vorlesungen werden wir jetzt über serverseitige Angriffe sprechen.
Ich werde Ihnen beibringen, was ein
Server ist, und wir werden ausführlich darüber sprechen.
Aber bevor wir uns darauf
einlassen, müssen wir einen
Computer oder eine Maschine haben, die als Server
fungiert, damit wir versuchen können, uns hineinzuhacken.
So ähnlich wie bei einer Windows-Maschine, benötigen
wir zum Üben von Angriffen, die wir gegen normale Benutzer
starten können, eine andere virtuelle Maschine,
die sich wie ein
Server verhält, damit wir serverseitige Angriffe ausführen und sehen
können, wie wir in Server hacken kann.
Die Maschine, die wir verwenden
werden, heißt
Metasploitable und ist eine virtuelle Maschine, die auf
Linux basiert und eine Reihe von
Diensten enthält, die normalerweise von Servern verwendet werden.
Es enthält auch eine Reihe von
Webanwendungen, die sich genau wie normale Webanwendungen verhalten
und die gleichen Technologien verwenden, die von normalen Servern
und normalen Webanwendungen verwendet werden.
Wir werden also diese Maschine
installieren und
sie in Zukunft als Ziel
verwenden, um zu lernen, wie
man sich in Server und Websites hackt.
Diese können Sie unter folgendem Link herunterladen.
Nun habe ich auch diesen
Link in die Ressourcen dieser Vorlesung aufgenommen.
Wenn Sie auf diesen Link klicken, gelangen Sie zu dieser Seite.
Und alles, was Sie tun müssen, ist einfach auf Download
zu klicken, um es herunterzuladen.
Das habe ich schon gemacht, um Zeit zu sparen.
Wenn ich also hier in mein Download-Verzeichnis gehe, werden
Sie sehen, dass ich hier ein
ZIP-Archiv namens Metasploitable2 habe.
Und wir wissen, dass dies
ein Archiv ist, ein ZIP-Archiv, weil wir das Symbol
sehen und Sie den Dateityp sehen können.
Um dies zu dekomprimieren, müssen wir,
wie wir bereits
gesehen haben, zuerst darauf doppelklicken, um darauf zuzugreifen, wir
werden mit der rechten Maustaste klicken und kopieren.
Wir gehen ein Verzeichnis zurück und fügen es hier ein.
Unter Linux müssen Sie
mit der rechten Maustaste darauf klicken
und hier auf Extrahieren klicken und unter
macOS müssen Sie darauf doppelklicken, um es zu dekomprimieren.
Wir geben ihm
etwas Zeit, um den Inhalt dieser Datei zu dekomprimieren.
Und sobald dieser Vorgang abgeschlossen
ist, sehen Sie, dass Sie hier ein
neues Verzeichnis mit dem Inhalt dieser virtuellen Maschine haben.
Um es in VMware zu
importieren, doppelklicken wir auf VMware, um es zu öffnen.
Und wir werden auf eine virtuelle Maschine öffnen klicken.
Wir navigieren zu dem Ort,
an dem wir diese virtuelle Maschine heruntergeladen haben,
also ist sie in meinen Downloads.
Es heißt Metasploitable2 Dash Linux.
Und die einzige Datei, auf die wir klicken können,
ist diese Datei namens Metaspoitable.
Wir werden es öffnen
und perfektionieren, wie Sie sehen können, dass dort VM-ware für uns hinzugefügt wurde.
Sie können auf Einstellungen der virtuellen Maschine bearbeiten klicken,
um die Einstellungen zu bearbeiten.
Die Hauptsache, die Sie sicherstellen
möchten, ist, dass es mit dem NAT-Netzwerk
verbunden ist, wie Sie
hier sehen
können, dasselbe NAT-Netzwerk, mit dem alle anderen Computer verbunden sind.
Wenn Sie sich damit
sicher sind, klicken wir auf Start, um es zu starten.
Wir werden sagen, ich habe es kopiert.
Dieses Popup fragt
uns, ob wir die VMware-Tools für diese Maschine installieren möchten,
dies ist insbesondere für diese Maschine überhaupt nicht notwendig.
Also werden wir auf später erinnern klicken und
perfekt.
Wie Sie
sehen, ist diese Maschine jetzt installiert und kann verwendet werden.
Jetzt fordert es
uns auf, uns anzumelden, daher ist
der Standardbenutzername msfadmin und das Standardkennwort ist ebenfalls dasselbe: msfadmin.
Sie werden jedoch feststellen, dass Sie beim Eingeben des
Passworts die Zeichen auf dem Bildschirm nicht sehen.
Dies ist
normal, es ist eine Sicherheitsfunktion, die verhindert, dass Personen
neben Ihnen das Passwort sehen.
Geben Sie einfach msfadmin ein und
drücken Sie
die Eingabetaste, und Sie sollten sich anmelden dürfen.
Und das
ist so ziemlich alles, im Moment haben wir
diese virtuelle Maschine in unserem eigenen Hauptbetriebssystem in unserem Wanderclub installiert.
Und wir werden es als Ziel
benutzen, um eine Reihe von Angriffen zu üben.
Lassen Sie sich nicht vom Aussehen dieser Maschine einschüchtern, wir
werden sie eigentlich nicht viel
benutzen, wir werden sie nur als Ziel verwenden.
Und Sie werden wissen, was ich meine, wenn wir den Kurs durchgehen.
Damit ist unsere Arbeit vorerst erledigt.
Es ist uns gelungen, einen verwundbaren Server
als virtuelle Maschine zu installieren, damit wir in den nächsten Vorlesungen
dieses Kurses serverseitige Angriffe und andere Angriffe testen können.