-: Bây giờ trong các bài giảng
tiếp theo, chúng ta sẽ bắt đầu nói về các cuộc tấn công phía máy chủ.
Tôi sẽ dạy bạn máy chủ là gì và
chúng ta sẽ nói chi tiết về điều đó.
Nhưng trước khi nhảy vào việc
này, chúng ta cần có một máy
tính hoặc một cỗ máy hoạt động như một máy chủ để
chúng ta có thể cố gắng xâm nhập vào nó.
Tương tự như cách chúng ta có một máy Windows, để thực
hiện các cuộc tấn công mà chúng ta có thể khởi chạy chống lại người dùng bình
thường, chúng ta cần có một máy ảo khác hoạt
động giống như một máy chủ để chúng ta có thể
thực hiện các cuộc tấn công phía máy chủ chống lại nó và xem cách
chúng ta có thể xâm nhập vào máy chủ.
Vì vậy, máy mà chúng tôi sẽ
sử dụng có tên là Metasploitable
và đó là một máy ảo được xây dựng trên Linux
và nó chứa một số dịch vụ thường được
sử dụng bởi các máy chủ.
Nó cũng chứa một số ứng dụng web hoạt động chính
xác như các ứng dụng web bình thường và sử dụng các công
nghệ tương tự được sử dụng bởi các máy chủ bình thường và
các ứng dụng web bình thường.
Vì vậy, chúng tôi sẽ cài đặt chiếc
máy này và trong tương lai,
chúng tôi sẽ sử dụng nó làm mục tiêu
để tìm hiểu cách xâm nhập vào máy chủ
và cách xâm nhập vào các trang web.
Bạn có thể tải xuống từ liên kết sau.
Bây giờ tôi cũng đã đưa liên kết này
vào tài nguyên của bài giảng này.
Nếu bạn nhấp vào liên kết này, bạn sẽ nhận được trang này.
Và tất cả những gì bạn phải làm là chỉ cần nhấp
vào tải xuống để tải xuống.
Tôi đã làm điều đó để tiết kiệm thời gian.
Vì vậy, nếu tôi truy cập thư mục tải xuống của mình tại đây, bạn
sẽ thấy rằng tôi có một kho lưu trữ ZIP ở đây có
tên là Metasploitable2.
Và chúng tôi biết rằng đây là một kho
lưu trữ, một kho lưu trữ ZIP vì chúng tôi có thể thấy biểu
tượng và bạn có thể thấy loại tệp.
Vì vậy, để giải nén điều này, như chúng
ta đã thấy trước đây, trước
tiên chúng ta phải nhấp đúp vào nó để truy cập nó, chúng
ta sẽ nhấp chuột phải và sao chép.
Chúng tôi sẽ quay lại một thư mục và dán nó vào đây.
Trên Linux, bạn sẽ phải nhấp
chuột phải vào nó và nhấp vào
giải nén ở đây và trên macOS, bạn
sẽ phải nhấp đúp vào nó để giải nén nó.
Chúng tôi sẽ dành một
chút thời gian để giải nén nội dung của tệp này.
Và khi quá trình này kết thúc,
bạn sẽ thấy rằng bạn sẽ có một thư mục
mới ở đây với nội dung của máy ảo này.
Để nhập nó vào VMware, chúng
ta sẽ nhấp đúp vào VMware để mở nó.
Và chúng tôi sẽ nhấp vào mở một máy ảo.
Chúng tôi sẽ điều hướng đến vị trí
mà chúng tôi đã tải xuống máy ảo này, vì vậy nó
nằm trong phần tải xuống của tôi.
Nó được gọi là Metasploitable2 dash Linux.
Và tệp duy nhất mà chúng ta có thể nhấp vào là tệp này,
được gọi là Metaspoitable.
Chúng tôi sẽ mở nó và hoàn
thiện, như bạn có thể thấy VM-ware được thêm vào đó cho chúng tôi.
Bạn có thể nhấp vào chỉnh sửa cài đặt máy ảo,
để chỉnh sửa cài đặt máy ảo.
Điều chính bạn muốn đảm
bảo là nó được kết nối với mạng NAT,
như bạn có thể thấy ở
đây, cùng một mạng
NAT mà tất cả các máy khác được kết nối với.
Khi bạn chắc chắn với
điều đó, chúng tôi sẽ nhấp vào bắt đầu, để bắt đầu.
Chúng tôi sẽ nói, tôi đã sao chép nó.
Cửa sổ bật lên này hỏi chúng tôi
xem chúng tôi có muốn cài đặt các công cụ VMware cho máy này hay không, điều
này hoàn toàn không cần thiết, đặc biệt là đối với máy này.
Vì vậy, chúng tôi sẽ nhấp vào nhắc nhở tôi sau,
và hoàn hảo.
Như bạn có thể
thấy, chiếc máy này đã được cài đặt và sẵn sàng sử dụng.
Bây giờ nó yêu cầu chúng
tôi đăng nhập, vì vậy tên người dùng mặc
định là msfadmin và mật khẩu mặc định cũng giống nhau: msfadmin.
Nhưng bạn sẽ nhận thấy khi nhập mật khẩu, bạn sẽ không
thấy các ký tự trên màn hình, điều này là bình
thường, đây là tính
năng bảo mật để ngăn những người bên cạnh bạn nhìn
thấy mật khẩu.
Vì vậy, chỉ cần gõ msfadmin và
nhấn enter,
và bạn sẽ được phép đăng nhập.
Và đó là khá nhiều, ngay
bây giờ chúng tôi đã cài đặt máy ảo này bên trong hệ điều
hành chính của chúng tôi trong câu lạc bộ đi bộ đường dài của chúng tôi.
Và chúng tôi sẽ sử dụng nó như một mục tiêu
để thực hành một số cuộc tấn công.
Đừng sợ hãi bởi vẻ ngoài của chiếc máy này, chúng tôi
thực sự sẽ không sử dụng nó nhiều, chúng
tôi sẽ chỉ sử dụng nó như một mục tiêu.
Và bạn sẽ biết tôi muốn nói gì, khi chúng ta đi qua khóa học.
Vì vậy, bây giờ, công việc của chúng tôi đã xong.
Chúng tôi đã quản lý để cài đặt một máy chủ dễ bị tấn công
như một máy ảo để chúng tôi có thể kiểm tra các cuộc tấn công phía máy chủ và các cuộc
tấn công khác trong các bài giảng tiếp theo của khóa học này.