-: Ahora, en las
próximas conferencias, comenzaremos a hablar sobre los ataques del lado del servidor.
Les enseñaré qué es un
servidor y hablaremos de eso en detalle.
Pero antes de entrar
en esto, necesitamos
tener una computadora o una máquina que actúe
como servidor para que podamos intentar piratearla.
Tan similar a la forma en que teníamos una
máquina con Windows, para practicar ataques que podemos lanzar contra usuarios normales,
necesitamos tener otra máquina virtual que se
comporte como un servidor para
que podamos practicar ataques del lado del servidor contra ella
y ver cómo lo hacemos. puede piratear servidores.
Entonces, la máquina que usaremos
se llama
Metasploitable y es una máquina virtual construida en
Linux y que contiene una serie
de servicios que suelen utilizar los servidores.
También contiene una serie de aplicaciones web
que actúan exactamente como aplicaciones web normales y
utilizan las mismas tecnologías que utilizan los servidores normales
y las aplicaciones web normales.
Entonces, instalaremos esta máquina y
luego, en
el futuro, la usaremos como
un objetivo para aprender cómo
piratear servidores y cómo piratear sitios web.
Puede descargarlo desde el siguiente enlace.
Ahora también he incluido este
enlace en los recursos de esta conferencia.
Si hace clic en este enlace, obtendrá esta página.
Y todo lo que tienes que hacer es simplemente hacer
clic en descargar para descargarlo.
Ya lo hice para ahorrar tiempo.
Entonces, si voy a mi directorio de descargas
aquí, verá que tengo un archivo
ZIP aquí llamado Metasploitable2.
Y sabemos que se trata de
un archivo, un archivo ZIP porque podemos ver el icono y
tú puedes ver el tipo de archivo.
Entonces, para descomprimir esto, como
hemos visto antes,
primero tenemos que hacer doble clic para acceder a
él, vamos a hacer clic derecho y copiar.
Vamos a retroceder un directorio y pegarlo aquí.
En Linux, tendrá que
hacer clic derecho y hacer
clic en extraer aquí y en
macOS, tendrá que hacer doble clic para descomprimirlo.
Le daremos algo
de tiempo para descomprimir el contenido de este archivo.
Y una vez que termine
este proceso, verá que tendrá un nuevo
directorio aquí con el contenido de esta máquina virtual.
Para importarlo en VMware,
haremos doble clic en VMware para abrirlo.
Y haremos clic en abrir una máquina virtual.
Navegaremos hasta la ubicación
donde descargamos esta máquina virtual, por lo
que está en mis descargas.
Se llama Metasploitable2 dash Linux.
Y el único archivo en el que podemos hacer clic
es este archivo, llamado Metaspoitable.
Lo abriremos y
lo perfeccionaremos, como puede ver VM-ware agregado allí para nosotros.
Puede hacer clic en editar la configuración de
la máquina virtual para editarla.
Lo principal que debe asegurarse
es que esté conectado a la red NAT,
como puede ver aquí,
la misma
red NAT a la que están conectadas todas las demás máquinas.
Una vez que
esté seguro de eso, haremos clic en iniciar para iniciarlo.
Vamos a decir que lo copié.
Esta ventana emergente nos
pregunta si queremos instalar las herramientas de VMware para esta máquina,
esto no es necesario en absoluto, especialmente para esta máquina.
Entonces vamos a hacer clic en recordarme más tarde,
y perfecto.
Como puede
ver, esta máquina ya está instalada y lista para ser utilizada.
Ahora nos pide que
iniciemos sesión, por lo que el nombre
de usuario predeterminado es msfadmin, y la contraseña predeterminada también es la misma: msfadmin.
Pero notarás que al escribir la contraseña no verás
los caracteres en la pantalla, esto es normal,
es una
característica de seguridad para evitar que las personas a
tu lado vean la contraseña.
Así que simplemente escriba msfadmin y
presione
enter, y debería poder iniciar sesión.
Y eso es
todo, ahora mismo tenemos esta máquina virtual instalada
dentro de nuestro propio sistema operativo principal dentro de nuestro club de excursionistas.
Y lo usaremos como
objetivo para practicar varios ataques.
No se deje intimidar por el aspecto de esta
máquina, en realidad no la
usaremos mucho, solo la usaremos como objetivo.
Y sabrá a qué me refiero a medida que avancemos en el curso.
Entonces, por ahora, nuestro trabajo está hecho.
Logramos instalar un servidor vulnerable como una
máquina virtual para poder probar los ataques del lado del servidor y
otros ataques en las próximas conferencias de este curso.