-: Teraz w
następnych wykładach zaczniemy mówić o atakach po stronie serwera.
Nauczę cię czym jest
serwer i porozmawiamy o tym szczegółowo.
Ale zanim w to
wskoczymy, musimy mieć
komputer lub maszynę, która będzie działać jako serwer,
abyśmy mogli spróbować się do niego włamać.
Podobnie jak w przypadku maszyny z systemem
Windows, aby ćwiczyć ataki, które możemy przeprowadzać przeciwko zwykłym użytkownikom,
musimy mieć inną maszynę wirtualną, która
zachowuje się jak serwer,
abyśmy mogli przećwiczyć ataki po stronie serwera i zobaczyć,
jak może włamać się na serwery.
Maszyna, której będziemy używać,
nazywa się
Metasploitable i jest to maszyna wirtualna zbudowana
na Linuksie i zawierająca szereg
usług, z których zwykle korzystają serwery.
Zawiera również szereg aplikacji internetowych, które
działają dokładnie tak, jak normalne aplikacje internetowe i
wykorzystują te same technologie, które są używane przez normalne
serwery i zwykłe aplikacje internetowe.
Więc zainstalujemy tę maszynę, a
następnie w
przyszłości użyjemy jej jako celu,
aby nauczyć się włamywać się do
serwerów i jak włamywać się na strony internetowe.
Możesz to pobrać z poniższego linku.
Teraz umieściłem również ten
link w zasobach tego wykładu.
Jeśli klikniesz ten link, otrzymasz tę stronę.
Wszystko, co musisz zrobić, to po prostu kliknąć
Pobierz, aby go pobrać.
Już to zrobiłem, aby zaoszczędzić czas.
Tak więc, jeśli wejdę do mojego katalogu pobierania
tutaj, zobaczysz, że mam tutaj archiwum
ZIP o nazwie Metasploitable2.
I wiemy, że
to jest archiwum, archiwum ZIP, ponieważ widzimy
ikonę i widać typ pliku.
Aby to rozpakować, jak widzieliśmy
wcześniej, musimy
najpierw dwukrotnie kliknąć, aby uzyskać do niego dostęp,
klikniemy prawym przyciskiem myszy i skopiujemy.
Cofniemy się o jeden katalog i wkleimy go tutaj.
W systemie Linux musisz
kliknąć go prawym przyciskiem myszy i
kliknąć wyodrębnij tutaj, a w systemie
MacOS będziesz musiał kliknąć dwukrotnie, aby go rozpakować.
Damy mu
trochę czasu na rozpakowanie zawartości tego pliku.
A kiedy ten proces
się zakończy, zobaczysz, że będziesz miał
tutaj nowy katalog z zawartością tej maszyny wirtualnej.
Aby zaimportować go do
VMware, dwukrotnie klikniemy VMware, aby go otworzyć.
I klikniemy na otwórz maszynę wirtualną.
Przejdziemy do lokalizacji, w
której pobraliśmy tę maszynę wirtualną, więc jest
w moich plikach do pobrania.
Nazywa się Metasploitable2 dash Linux.
Jedynym plikiem, który możemy kliknąć, jest ten
plik o nazwie Metaspoitable.
Otworzymy go i
będzie idealnie, jak widać dodane tam dla nas oprogramowanie VM.
Możesz kliknąć edytuj ustawienia maszyny wirtualnej,
aby edytować jej ustawienia.
Najważniejszą rzeczą, którą chcesz się
upewnić, jest to, że jest on podłączony
do sieci NAT, jak
widać tutaj,
tej samej sieci NAT, do której podłączone są wszystkie inne maszyny.
Kiedy już będziesz
tego pewien, klikniemy na start, aby go uruchomić.
Powiemy, skopiowałem to.
To wyskakujące okienko
pyta nas, czy chcemy zainstalować narzędzia VMware na tym komputerze,
nie jest to wcale konieczne, szczególnie na tej maszynie.
Więc klikniemy, przypomnij mi później, i
idealnie.
Jak widać,
ta maszyna jest już zainstalowana i gotowa do użycia.
Teraz prosi nas
o zalogowanie, więc domyślna nazwa użytkownika
to msfadmin, a domyślne hasło jest takie samo: również msfadmin.
Ale zauważysz, że podczas wpisywania hasła nie
zobaczysz znaków na ekranie, jest to normalne,
jest
to funkcja bezpieczeństwa, która uniemożliwia osobom znajdującym się
obok ciebie zobaczenie hasła.
Więc po prostu wpisz msfadmin i
naciśnij
enter, a powinieneś mieć możliwość zalogowania się.
I to
prawie wszystko, teraz mamy tę wirtualną maszynę
zainstalowaną w naszym własnym głównym systemie operacyjnym w naszym klubie wędrownym.
I użyjemy go jako
celu do ćwiczenia wielu ataków.
Nie daj się zastraszyć wyglądem tej maszyny, właściwie
nie będziemy jej często
używać, będziemy używać jej tylko jako celu.
I będziesz wiedział, co mam na myśli, przechodząc przez kurs.
Na razie nasza praca jest skończona.
Udało nam się zainstalować podatny serwer
jako maszynę wirtualną, abyśmy mogli przetestować ataki po stronie serwera
i inne ataki na kolejnych wykładach tego kursu.