-: Agora nas próximas
palestras, vamos começar a falar sobre ataques do lado do servidor.
Vou te ensinar o que é
um servidor, e vamos falar sobre isso em detalhes.
Mas antes de entrarmos
nisso, precisamos ter
um computador ou uma máquina que atue como
um servidor para que possamos tentar hackea-lo.
Tão semelhante à maneira que tínhamos uma máquina
Windows, para praticar ataques que podemos lançar contra usuários normais, precisamos
ter outra máquina virtual que se
comporte como um servidor para
que possamos praticar ataques do lado do servidor contra ela
e ver como podemos pode invadir servidores.
Portanto, a máquina que
usaremos se
chama Metasploitable e é uma máquina virtual
construída no Linux e contém uma
série de serviços normalmente usados por servidores.
Ele também contém vários aplicativos da web
que agem exatamente como aplicativos da web normais
e usam as mesmas tecnologias usadas por servidores normais
e aplicativos da web normais.
Então, vamos instalar esta
máquina e,
no futuro, vamos usá-la
como um alvo para aprender
como hackear servidores e como hackear sites.
Você pode fazer o download no seguinte link.
Agora também incluí este
link nos recursos desta palestra.
Se você clicar neste link, você obterá esta página.
E tudo que você precisa fazer é simplesmente clicar em
download para fazer o download.
Já fiz isso para economizar tempo.
Então, se eu for para o meu diretório de
downloads aqui, você verá que tenho um
arquivo ZIP chamado Metasploitable2.
E sabemos que este é um
arquivo, um arquivo ZIP porque podemos ver o ícone e
você pode ver o tipo de arquivo.
Então, para descompactar isso, como
vimos antes, temos
que primeiro clicar duas vezes nele para acessá-lo, vamos
clicar com o botão direito e copiar.
Vamos voltar um diretório e colá-lo aqui.
No Linux, você terá que
clicar com o botão direito e
clicar em extrair aqui e no macOS,
você terá que clicar duas vezes nele para descompactá-lo.
Vamos dar
um tempo para descompactar o conteúdo deste arquivo.
E quando esse processo
terminar, você verá que terá um novo
diretório aqui com o conteúdo desta máquina virtual.
Para importá-lo no VMware, vamos
clicar duas vezes no VMware para abri-lo.
E vamos clicar em abrir uma máquina virtual.
Iremos navegar até o
local onde baixamos esta máquina virtual,
portanto, está em meus downloads.
É chamado Metasploitable2 dash Linux.
E o único arquivo em que podemos clicar
é esse arquivo, chamado Metaspoitable.
Vamos abri-lo e
perfeito, como você pode ver VM-ware adicionado lá para nós.
Você pode clicar em editar configurações da máquina
virtual para editar as configurações.
A principal coisa que você quer
ter certeza é que ele está conectado à
rede NAT, como você
pode ver aqui,
a mesma rede NAT à qual todas as outras máquinas estão conectadas.
Assim que tiver
certeza disso, vamos clicar em iniciar, para iniciá-lo.
Vamos dizer, eu copiei.
Este pop-up está
nos perguntando se queremos instalar as ferramentas VMware para esta
máquina, isso não é necessário, especialmente para esta máquina.
Então, vamos clicar em lembrar-me mais tarde, e
perfeito.
Como você
pode ver, esta máquina está instalada agora e pronta para ser usada.
Agora ele está nos
pedindo para fazer o login, então o nome
de usuário padrão é msfadmin, e a senha padrão é a mesma: msfadmin, também.
Mas você notará que ao digitar a senha não
verá os caracteres na tela, isso é normal,
é um
recurso de segurança para evitar que as pessoas ao
seu lado vejam a senha.
Então, simplesmente digite msfadmin e aperte
enter, e
você terá permissão para fazer o login.
E é
basicamente isso, agora temos esta máquina virtual instalada
dentro de nosso próprio sistema operacional principal em nosso clube de caminhada.
E vamos usá-lo como
alvo para praticar vários ataques.
Não se intimide com a aparência desta máquina,
na verdade não vamos usá-la
muito, vamos apenas usá-la como um alvo.
E você saberá o que quero dizer, à medida que avançamos no curso.
Então, por enquanto, nosso trabalho está feito.
Conseguimos instalar um servidor vulnerável como
uma máquina virtual para que possamos testar ataques do lado do
servidor e outros ataques nas próximas aulas deste curso.