In den nächsten Vorträgen werden wir nun über serverseitige Angriffe sprechen. Ich werde Ihnen beibringen, was
ein Server ist, und wir werden ausführlich darüber sprechen.
Aber bevor wir uns darauf einlassen, müssen wir einen Computer oder eine Maschine haben, die als Server fungiert, damit wir
versuchen können, uns hineinzuhacken.
So ähnlich wie wir einen Windows-Rechner hatten, um Angriffe zu üben, die wir gegen normale Benutzer starten
können.
Wir brauchen eine andere virtuelle Maschine, die sich wie ein Server verhält, damit wir serverseitige Angriffe dagegen ausführen und
sehen können, wie wir uns in Server hacken können.
Die Maschine, die wir verwenden werden, heißt Mehtas Floatable, und es ist eine
virtuelle Maschine, die auf Linux basiert und eine Reihe von Diensten enthält, die normalerweise von Servern verwendet werden.
Es enthält auch eine Reihe von Webanwendungen, die sich genau wie normale Webanwendungen verhalten und die gleichen
Technologien verwenden, die von normalen Servern und normalen Webanwendungen verwendet werden.
Wir werden also diese Maschine installieren und sie in Zukunft als Ziel verwenden, um
zu lernen, wie man sich in Server und Websites hackt.
Diese können Sie unter folgendem Link herunterladen.
Nun habe ich auch diesen Link in die Ressourcen dieser Vorlesung aufgenommen.
Wenn Sie auf diesen Link klicken, erhalten Sie diese Seite und Sie müssen nur auf Download klicken, um
sie herunterzuladen.
Das habe ich schon gemacht, um Zeit zu sparen.
Wenn ich also hier in mein heruntergeladenes Verzeichnis gehe, werden Sie sehen, dass ich hier auch ein Zip-Archiv namens
Mehta's Floatable habe.
Und wir wissen, dass dies ein Archiv ist, ein Zip-Archiv, weil wir das Symbol sehen und Sie den Dateityp
sehen können.
Um dies, wie wir zuvor gesehen haben, zu ENTKOMMEN, müssen wir zuerst darauf doppelklicken, um darauf zuzugreifen.
Wir werden mit der rechten Maustaste klicken und kopieren.
Wir gehen ein Verzeichnis zurück und fügen es hier ein.
Unter Linux müssen Sie mit der rechten Maustaste darauf klicken und hier auf Extrahieren klicken und unter Mac OS müssen Sie darauf
doppelklicken, um es zu dekomprimieren.
Wir geben ihm etwas Zeit, um den Inhalt dieser Datei zu dekomprimieren.
Und sobald dieser Vorgang abgeschlossen ist, werden Sie feststellen, dass Sie hier ein neues Verzeichnis mit dem
Inhalt dieser virtuellen Maschine haben, der in VMware zu wichtig ist.
Wir doppelklicken auf VMware, um es zu öffnen, und klicken auf Open a Virtual Machine.
Wir navigieren zu dem Speicherort, an dem wir diese virtuelle Maschine heruntergeladen haben.
So ist es in meinen Downloads.
Es heißt Mehtas Floatable, um Linux zu dash und das Undefiled, auf das wir doppelklicken können, ist diese Datei
namens Mehta's Portable.
Wir werden es öffnen.
Und perfekt, wie Sie sehen können, hat VMware es dort für uns hinzugefügt.
Sie können auf Einstellungen der virtuellen Maschine bearbeiten klicken, um die Einstellungen zu bearbeiten.
Die Hauptsache, die Sie sicherstellen möchten, ist, dass es mit dem Netzwerk verbunden ist, wie Sie hier
sehen können, dem gleichen Netzwerk, mit dem alle anderen virtuellen Maschinen verbunden sind.
Wenn Sie sich damit sicher sind, klicken wir auf Start, um es zu starten.
Wir werden sagen, ich habe es kopiert.
In diesem Popup werden wir gefragt, ob wir die VMware-Tools für diese Maschine installieren möchten.
Dies ist insbesondere bei dieser Maschine überhaupt nicht notwendig.
Wir werden also später auf Erinnern klicken.
Und perfekt, wie Sie sehen, ist diese Maschine jetzt installiert und einsatzbereit.
Jetzt fordert es uns auf, uns einzuloggen.
Der Standardbenutzername ist also MSF admin.
Und das Standardpasswort ist auch das gleiche MSF admin, aber Sie werden feststellen, dass Sie das Passwort einmal eingeben, Sie werden die
Zeichen auf dem Bildschirm nicht sehen.
Das ist normal.
Es ist eine Sicherheitsfunktion, die verhindert, dass Personen neben Ihnen das Passwort sehen.
Geben Sie also einfach MSF admin ein und drücken Sie die Eingabetaste und Sie sollten sich anmelden dürfen.
Und das ist es so ziemlich.
Im Moment haben wir diese virtuelle Maschine in unserem eigenen Hauptbetriebssystem in unserem Wanderclub installiert und werden
sie als Ziel verwenden, um eine Reihe von Angriffen zu üben.
Lassen Sie sich vom Aussehen dieser Maschine nicht einschüchtern.
Wir werden es eigentlich nicht viel benutzen.
Wir werden es nur als Ziel verwenden, und Sie werden wissen, was ich meine, wenn wir den Kurs durchlaufen.
Damit ist unsere Arbeit vorerst erledigt.
Es ist uns gelungen, einen verwundbaren Server als virtuelle Maschine zu installieren, damit wir in den nächsten Vorträgen und
Diskursen serverseitige Angriffe und andere Angriffe testen können.