-: ในการบรรยายครั้งต่อไป
เราจะเริ่มพูดถึงการโจมตีฝั่งเซิร์ฟเวอร์
ฉันจะสอนคุณว่าเซิร์ฟเวอร์คืออะไร
และเราจะพูดถึงรายละเอียดนั้น
แต่ก่อนที่เราจะกระโดดลงไป เราจำเป็นต้องมีคอมพิวเตอร์หรือเครื่องที่ทำหน้าที่เป็นเซิร์ฟเวอร์เพื่อที่เราจะสามารถแฮ็คเข้าไปได้
คล้ายกับวิธีที่เรามีเครื่อง Windows เพื่อฝึกการโจมตีที่เราสามารถเรียกใช้กับผู้ใช้ทั่วไป
เราจำเป็นต้องมีเครื่องเสมือนอื่นที่ทำงานเหมือนเซิร์ฟเวอร์เพื่อที่เราจะได้ฝึกการโจมตีฝั่งเซิร์ฟเวอร์กับมันและดูว่าเราทำได้อย่างไร สามารถแฮ็คเข้าสู่เซิร์ฟเวอร์ได้
ดังนั้นเครื่องที่เราจะใช้จึงเรียกว่า
Metasploitable และเป็นเครื่องเสมือนที่สร้างขึ้นบน Linux และประกอบด้วยบริการต่างๆ ที่โดยทั่วไปแล้วเซิร์ฟเวอร์จะใช้
นอกจากนี้ยังมีเว็บแอปพลิเคชันจำนวนหนึ่งที่ทำหน้าที่เหมือนกับเว็บแอปพลิเคชันทั่วไปและใช้เทคโนโลยีเดียวกับที่ใช้โดยเซิร์ฟเวอร์ปกติและเว็บแอปพลิเคชันทั่วไป
ดังนั้น เราจะติดตั้งเครื่องนี้
และในอนาคต เราจะใช้เป็นเป้าหมายเพื่อเรียนรู้วิธีแฮ็คเข้าสู่เซิร์ฟเวอร์และวิธีแฮ็คเข้าสู่เว็บไซต์
คุณสามารถดาวน์โหลดได้จากลิงค์ต่อไปนี้
ตอนนี้ฉันได้รวมลิงก์นี้ไว้ในแหล่งข้อมูลของการบรรยายนี้แล้ว
หากคุณคลิกที่ลิงค์นี้ คุณจะได้หน้านี้
และสิ่งที่คุณต้องทำคือเพียงคลิกที่ดาวน์โหลดเพื่อดาวน์โหลด
ฉันได้ทำไปแล้วเพื่อประหยัดเวลา
ดังนั้น ถ้าฉันไปที่ไดเร็กทอรีดาวน์โหลดของฉันที่นี่
คุณจะเห็นว่าฉันมีไฟล์ ZIP ในที่นี้เรียกว่า
Metasploitable2
และเรารู้ว่านี่คือไฟล์เก็บถาวร
ซึ่งเป็นไฟล์ ZIP เนื่องจากเราสามารถเห็นไอคอนและคุณสามารถเห็นประเภทไฟล์ได้
เพื่อที่จะคลายการบีบอัด
อย่างที่เราเคยเห็นมาก่อน
เราต้องดับเบิ้ลคลิกก่อนเพื่อเข้าถึง เราจะคลิกขวาและคัดลอก
เราจะย้อนกลับไปหนึ่งไดเร็กทอรีแล้ววางที่นี่
บน Linux คุณต้องคลิกขวาและคลิกที่แตกไฟล์ที่นี่
และใน macOS คุณจะต้องดับเบิลคลิกเพื่อคลายการบีบอัด
เราจะให้เวลาสักครู่เพื่อคลายการบีบอัดเนื้อหาของไฟล์นี้
และเมื่อกระบวนการนี้สิ้นสุดลง
คุณจะเห็นว่าคุณจะมีไดเร็กทอรีใหม่ที่นี่
พร้อมด้วยเนื้อหาของเครื่องเสมือนนี้
ในการนำเข้าใน VMware เราจะดับเบิลคลิก
VMware เพื่อเปิด
และเราจะคลิกเปิดเครื่องเสมือน
เราจะไปยังตำแหน่งที่เราดาวน์โหลดเครื่องเสมือนนี้
ดังนั้นมันจึงอยู่ในการดาวน์โหลดของฉัน
เรียกว่า Metasploitable2 dash Linux
และไฟล์เดียวที่เราคลิกได้คือไฟล์นี้
เรียกว่า Metaspoitable
เราจะเปิดมันให้สมบูรณ์แบบ
อย่างที่คุณเห็น VM-ware ถูกเพิ่มเข้ามาให้เรา
คุณสามารถคลิกที่แก้ไขการตั้งค่าเครื่องเสมือนเพื่อแก้ไขการตั้งค่า
สิ่งสำคัญที่คุณต้องการให้แน่ใจว่ามันถูกเชื่อมต่อกับเครือข่าย
NAT ดังที่คุณเห็นในที่นี้
เครือข่าย NAT เดียวกันกับที่เครื่องอื่น
ๆ ทั้งหมดเชื่อมต่ออยู่
เมื่อคุณแน่ใจแล้ว
เราจะคลิกเริ่มต้นเพื่อเริ่ม
เรากำลังจะบอกว่าฉันคัดลอกมัน
ป๊อปอัปนี้ถามเราว่าต้องการติดตั้งเครื่องมือ
VMware สำหรับเครื่องนี้หรือไม่ ซึ่งไม่จำเป็นเลย โดยเฉพาะสำหรับเครื่องนี้
ดังนั้นเราจะคลิกเตือนฉันทีหลัง และสมบูรณ์แบบ
อย่างที่คุณเห็น
ตอนนี้เครื่องนี้ได้รับการติดตั้งและพร้อมใช้งานแล้ว
ตอนนี้ระบบกำลังขอให้เราเข้าสู่ระบบ
ดังนั้นชื่อผู้ใช้เริ่มต้นคือ msfadmin
และรหัสผ่านเริ่มต้นจะเหมือนกัน: msfadmin เช่นกัน
แต่คุณจะสังเกตเห็นว่าเมื่อพิมพ์รหัสผ่าน คุณจะไม่เห็นตัวอักษรบนหน้าจอ
ซึ่งเป็นเรื่องปกติ เป็นคุณลักษณะด้านความปลอดภัยเพื่อป้องกันไม่ให้ผู้อื่นเห็นรหัสผ่าน
เพียงพิมพ์ msfadmin แล้วกด Enter
แล้วคุณควรได้รับอนุญาตให้เข้าสู่ระบบ
และเกือบทุกอย่างแล้ว
ตอนนี้เรามีเครื่องเสมือนนี้ติดตั้งอยู่ในระบบปฏิบัติการหลักของเราเองภายในสโมสรเดินป่าของเรา
และเราจะใช้เป็นเป้าหมายในการฝึกการโจมตี
อย่าตกใจกับรูปลักษณ์ของเครื่องนี้ จริงๆ
แล้วเราจะไม่ใช้มันมากนัก เราจะใช้มันเป็นเป้าหมายเท่านั้น
และคุณจะรู้ว่าฉันหมายถึงอะไร เมื่อเราผ่านหลักสูตรนี้ไป
ตอนนี้งานของเราเสร็จแล้ว
เราจัดการเพื่อติดตั้งเซิร์ฟเวอร์ที่มีช่องโหว่เป็นเครื่องเสมือน
เพื่อให้เราสามารถทดสอบการโจมตีฝั่งเซิร์ฟเวอร์และการโจมตีอื่นๆ ในการบรรยายครั้งต่อไปในหลักสูตรนี้