Ahora, en las próximas conferencias, vamos a empezar a hablar sobre los ataques del lado del servidor, les voy a enseñar qué
es un servidor y vamos a hablar de eso en detalle.
Pero antes de entrar en esto, necesitamos tener una computadora o una máquina que actúe como servidor para
que podamos intentar piratearla.
Tan similar a la forma en que teníamos una máquina con Windows para practicar ataques que podemos lanzar contra usuarios
normales.
Necesitamos tener otra máquina virtual que se comporte como un servidor para que podamos practicar ataques del lado del
servidor contra ella y ver cómo podemos piratear servidores.
Entonces, la máquina que vamos a usar se llama Mehta's Floatable, y es
una máquina virtual construida en Linux y que contiene una serie de servicios que suelen utilizar los servidores.
También contiene una serie de aplicaciones web que actúan exactamente como aplicaciones web normales y utilizan las
mismas tecnologías que utilizan los servidores normales y las aplicaciones web normales.
Así que instalaremos esta máquina y luego, en el futuro, la usaremos como
objetivo para aprender a piratear servidores y sitios web.
Puede descargarlo desde el siguiente enlace.
Ahora, también he incluido este enlace en los recursos de esta conferencia.
Si hace clic en este enlace, obtendrá esta página y todo lo que tiene que hacer es simplemente hacer clic en
descargar para descargarla.
Ya lo he hecho para ahorrar tiempo.
Entonces, si voy a mi directorio descargado aquí, verá que tengo un archivo zip aquí llamado
Mehta's Floatable también.
Y sabemos que se trata de un archivo, un archivo zip, porque podemos ver el icono y tú puedes ver el tipo
de archivo.
Entonces, para DESCOMPRIMIR, esto como vimos antes, primero tenemos que hacer doble clic para acceder a él.
Vamos a hacer clic derecho y copiar.
Vamos a retroceder un directorio y pegarlo aquí.
En Linux, tendrá que hacer clic derecho y hacer clic en Extraer aquí y en Mac OS, tendrá que hacer doble
clic en él para descomprimirlo.
Le daremos algo de tiempo para descomprimir el contenido de este archivo.
Y una vez que termine este proceso, verá que tendrá un nuevo directorio aquí con
el contenido de esta máquina virtual demasiado importante en VMware.
Vamos a hacer doble clic en VMware para abrirlo y vamos a hacer clic en Abrir una máquina virtual.
Navegaremos hasta la ubicación donde descargamos esta máquina virtual.
Entonces está en mis descargas.
Se llama Mehta's Floatable to dash Linux y el Undefiled en el que podemos hacer doble clic es este archivo
llamado Mehta's Portable.
Lo vamos a abrir.
Y perfecto, como puede ver, VMware lo agregó allí para nosotros.
Puede hacer clic en editar la configuración de la máquina virtual para editar su configuración.
Lo principal que debe asegurarse es que esté conectado a la red, como puede ver aquí, la
misma red a la que están conectadas todas las demás máquinas virtuales.
Una vez que esté seguro de eso, haremos clic en Iniciar para iniciarlo.
Vamos a decir que lo copié.
Esta ventana emergente nos pregunta si queremos instalar las herramientas de VMware para esta máquina.
Esto no es necesario en absoluto, especialmente para esta máquina.
Entonces, haremos clic en Remind Me más tarde.
Y perfecto, como puede ver, esta máquina ya está instalada y lista para ser utilizada.
Ahora nos pide que iniciemos sesión.
Entonces, el nombre de usuario predeterminado es MSF admin.
Y la contraseña predeterminada también es la misma de administrador de MSF, pero notará un tipo en la contraseña, no verá
los caracteres en la pantalla.
Esto es normal.
Es una función de seguridad para evitar que las personas a tu lado vean la contraseña.
Así que simplemente escriba MSF admin y presione enter y debería poder iniciar sesión.
Y eso es todo.
En este momento tenemos esta máquina virtual instalada dentro de nuestro propio sistema operativo principal dentro de nuestro club de
excursionistas, y la usaremos como objetivo para practicar una serie de ataques.
No se deje intimidar por el aspecto de esta máquina.
En realidad, no lo vamos a usar mucho.
Solo lo usaremos como objetivo, y sabrán a lo que me refiero a medida que avancemos en el curso.
Entonces, por ahora, nuestro trabajo está hecho.
Logramos instalar un servidor vulnerable como una máquina virtual para que podamos probar los ataques del lado del servidor y
otros ataques en las próximas conferencias y discursos.