- ：在接下来的课程中,
我们将开始讨论服务器端攻击｡
我将教你什么是服务器,
我们将详细讨论它｡
但在我们开始之前,
我们需要一台电脑或一台机器作为服务器,
这样我们就可以尝试入侵它｡
因此, 与我们使用Windows计算机的方式类似,
为了练习我们可以对普通用户发起的攻击, 我们需要使用另一台行为类似于服务器的虚拟机, 以便我们可以对其进行服务器端攻击,
并了解如何侵入服务器｡
我们要使用的计算机称为Metasploitable,
它是一个基于Linux的虚拟机,
包含许多通常由服务器使用的服务｡
它还包含许多Web应用程序, 这些应用程序的行为与普通Web应用程序完全相同,
并使用与普通服务器和普通Web应用程序相同的技术｡
所以, 我们要安装这台机器,
然后在未来, 我们要用它作为一个目标,
学习如何黑入服务器和如何黑入网站｡
您可以从下面的链接下载｡
我在这节课的参考资料中也包含了这个链接｡
如果您点击此链接, 您将获得此页面｡
您只需单击“下载”即可下载｡
为了节省时间, 我已经这样做了｡
如果我转到这里的下载目录, 您会看到这里有一个名为Metasploitable2的ZIP归档文件｡
我们知道这是一个压缩档, 一个ZIP压缩档,
因为我们可以看到图标, 您也可以看到档案类型｡
如前所述, 为了解压缩,
我们必须先双击它来访问它,
然后右键单击并复制｡
我们将返回一个目录并将其粘贴到此处｡
在Linux上, 你必须右键单击它,
然后单击这里的解压, 而在macOS上, 你必须双击它来解压｡
我们要给它一些时间来解压缩这个文件的内容｡
此过程结束后, 您将看到这里有一个新目录,
其中包含此虚拟机的内容｡
要将其导入VMware, 我们需要双击VMware以将其打开｡
我们将单击“Open a virtual machine”（打开虚拟机）｡
我们将导航到下载此虚拟机的位置,
因此它在我的下载中｡
它被称为Metasploitable2 dash Linux｡
我们唯一可以单击的文件是这个文件, 称为Metaspoitable｡
我们将打开它并进行完善,
您可以看到为我们添加了VM-ware｡
您可以单击“编辑虚拟机设置”以编辑其设置｡
您需要确保的主要事项是,
它连接到NAT网络, 正如您在这里看到的,
所有其他计算机都连接到同一个NAT网络｡
确定后, 我们将单击“开始”以开始｡
我们会说, 我抄的｡
此弹出窗口询问我们是否要为此计算机安装VMware工具,
但这根本不是必需的, 尤其是对于此计算机｡
所以我们要点击稍后提醒我,
很好｡
如您所见,
这台机器现在已经安装好, 可以使用了｡
现在, 它要求我们登录,
因此默认用户名为msfadmin,
默认密码相同：msfadmin也是如此｡
但你会注意到, 当你输入密码时,
你不会在屏幕上看到字符, 这是正常的,
这是一个安全功能, 防止你旁边的人看到密码｡
因此, 只需键入msfadmin,
然后按Enter键,
就应该允许您登录｡
差不多就是这样了,
现在我们在徒步旅行俱乐部的主操作系统中安装了这个虚拟机｡
我们要用它作为靶子来练习几次攻击｡
别被这台机器的外表吓到了, 我们不会经常用它,
我们只是把它当作靶子.
你们会明白我的意思, 在我们学习这门课的过程中｡
所以现在我们的任务完成了｡
我们设法将一台易受攻击的服务器安装为虚拟机,
以便在本课程的下一节课中测试服务器端攻击和其他攻击｡