-: Ora, nelle
prossime lezioni, inizieremo a parlare di attacchi lato server.
Ti insegnerò cos'è un
server e ne parleremo nei dettagli.
Ma prima di addentrarci in
questo, abbiamo bisogno di
un computer o di una macchina che funga da
server in modo da poter provare ad hackerarlo.
Così simile al modo in cui avevamo una macchina
Windows, per praticare attacchi che possiamo lanciare contro utenti normali, abbiamo bisogno
di avere un'altra macchina virtuale che si
comporti come un server in
modo da poter praticare attacchi lato server contro di essa
e vedere come possiamo può hackerare i server.
Quindi la macchina che useremo
si chiama
Metasploitable ed è una macchina virtuale costruita su
Linux e contiene un numero di
servizi che sono tipicamente usati dai server.
Contiene inoltre una serie di applicazioni
web che agiscono esattamente come normali applicazioni web
e utilizzano le stesse tecnologie utilizzate dai normali server
e dalle normali applicazioni web.
Quindi, installeremo questa macchina e
poi, in
futuro, la useremo come obiettivo
per imparare come hackerare i
server e come hackerare i siti web.
Puoi scaricarlo dal seguente link.
Ora ho incluso anche questo
collegamento nelle risorse di questa lezione.
Se fai clic su questo link, otterrai questa pagina.
E tutto ciò che devi fare è semplicemente fare
clic su download per scaricarlo.
L'ho già fatto per risparmiare tempo.
Quindi, se vado alla mia directory di download
qui, vedrai che ho un archivio
ZIP qui chiamato Metasploitable2.
E sappiamo che questo è
un archivio, un archivio ZIP perché possiamo vedere l'icona
e puoi vedere il tipo di file.
Quindi, per decomprimerlo, come abbiamo visto
prima, dobbiamo prima
fare doppio clic su di esso per accedervi, faremo clic
con il pulsante destro del mouse e copieremo.
Torniamo indietro di una directory e la incolliamo qui.
Su Linux, dovrai fare
clic con il pulsante destro del
mouse e fare clic su Estrai qui
e su macOS dovrai fare doppio clic per decomprimerlo.
Daremo un po'
di tempo per decomprimere il contenuto di questo file.
E una volta terminato
questo processo, vedrai che avrai una nuova
directory qui con il contenuto di questa macchina virtuale.
Per importarlo in VMware,
faremo doppio clic su VMware per aprirlo.
E faremo clic su Apri una macchina virtuale.
Andremo alla posizione in
cui abbiamo scaricato questa macchina virtuale,
quindi è nei miei download.
Si chiama Metasploitable2 dash Linux.
E l'unico file su cui possiamo fare clic
è questo file, chiamato Metaspoitable.
Lo apriremo e
lo perfezioneremo, come puoi vedere VM-ware aggiunto lì per noi.
Puoi fare clic su modifica le impostazioni della macchina
virtuale, per modificarne le impostazioni.
La cosa principale che vuoi
assicurarti è che sia connesso alla rete
NAT, come puoi vedere
qui, la
stessa rete NAT a cui sono connesse tutte le altre macchine.
Una volta che
sei sicuro di ciò, faremo clic su start, per avviarlo.
Diciamo che l'ho copiato.
Questo pop-up ci
chiede se vogliamo installare gli strumenti VMware per questa macchina,
questo non è affatto necessario, specialmente per questa macchina.
Quindi faremo clic su ricordami più tardi e
perfetto.
Come puoi
vedere, questa macchina è ora installata e pronta per essere utilizzata.
Ora ci chiede
di accedere, quindi il nome utente
predefinito è msfadmin e la password predefinita è la stessa: anche msfadmin.
Ma noterai che quando digiti la password non vedrai
i caratteri sullo schermo, questo è normale, è
una funzione
di sicurezza per impedire alle persone accanto a te
di vedere la password.
Quindi digita semplicemente msfadmin e premi
invio
e dovresti essere autorizzato ad accedere.
Ed è
praticamente tutto, in questo momento abbiamo questa macchina
virtuale installata nel nostro sistema operativo principale all'interno del nostro club escursionistico.
E lo useremo come bersaglio
per esercitarci in una serie di attacchi.
Non lasciarti intimidire dall'aspetto di questa macchina, in
realtà non la useremo
molto, la useremo solo come bersaglio.
E saprai cosa intendo, mentre procediamo attraverso il corso.
Quindi, per ora, il nostro lavoro è finito.
Siamo riusciti a installare un server vulnerabile
come macchina virtuale in modo da poter testare attacchi lato server
e altri attacchi nelle prossime lezioni di questo corso.