Maintenant, dans les prochaines conférences, nous allons commencer à parler des attaques côté serveur, je vais vous apprendre ce
qu'est un serveur et nous allons en parler en détail.
Mais avant de nous lancer là-dedans, nous avons besoin d'un ordinateur ou d'une machine qui agit comme un serveur afin que nous
puissions essayer de le pirater.
Tellement similaire à la façon dont nous avions une machine Windows pour pratiquer des attaques que nous pouvons lancer contre des
utilisateurs normaux.
Nous devons avoir une autre machine virtuelle qui se comporte comme un serveur afin que nous puissions pratiquer des attaques côté
serveur contre elle et voir comment nous pouvons pirater les serveurs.
Donc la machine que nous allons utiliser s'appelle Mehta's Floatable, et c'est une machine virtuelle
qui est construite sur Linux et qui contient un certain nombre de services qui sont généralement utilisés par les serveurs.
Il contient également un certain nombre d'applications Web qui agissent exactement comme des applications Web normales et utilisent les mêmes
technologies que celles utilisées par les serveurs normaux et les applications Web normales.
Nous allons donc installer cette machine et à l'avenir, nous allons l'utiliser comme cible pour
apprendre comment pirater des serveurs et comment pirater des sites Web.
Vous pouvez le télécharger à partir du lien suivant.
Maintenant, j'ai également inclus ce lien dans les ressources de cette conférence.
Si vous cliquez sur ce lien, vous obtiendrez cette page et tout ce que vous avez à faire est simplement de cliquer sur télécharger
pour la télécharger.
Je l'ai déjà fait pour gagner du temps.
Donc, si je vais dans mon répertoire téléchargé ici, vous verrez que j'ai aussi une archive zip
appelée Mehta's Floatable.
Et nous savons qu'il s'agit d'une archive, une archive zip, car nous pouvons voir l'icône et vous pouvez voir le type
de fichier.
Donc, pour DÉCOMPRESSER, comme nous l'avons vu précédemment, nous devons d'abord double-cliquer dessus pour y accéder.
Nous allons faire un clic droit et copier.
Nous allons revenir en arrière d'un répertoire et le coller ici.
Sous Linux, vous devrez faire un clic droit dessus et cliquer sur Extraire ici et sur Mac OS, vous devrez
double-cliquer dessus pour le décompresser.
Nous allons lui laisser un peu de temps pour décompresser le contenu de ce fichier.
Et une fois ce processus terminé, vous verrez que vous aurez un nouveau répertoire ici avec
le contenu de cette machine virtuelle trop important dans VMware.
Nous allons double-cliquer sur VMware pour l'ouvrir et nous allons cliquer sur Ouvrir une machine virtuelle.
Nous allons naviguer jusqu'à l'emplacement où nous avons téléchargé cette machine virtuelle.
C'est donc dans mes téléchargements.
Il s'appelle Mehta's Floatable pour se lancer dans Linux et Undefiled sur lequel nous pouvons double-cliquer est ce fichier
appelé Mehta's Portable.
Nous allons l'ouvrir.
Et parfait, comme vous pouvez le voir, VMware l'a ajouté pour nous.
Vous pouvez cliquer sur modifier les paramètres de la machine virtuelle pour modifier ses paramètres.
La principale chose dont vous voulez vous assurer est qu'il est connecté au réseau, comme vous pouvez le
voir ici, le même réseau auquel toutes les autres machines virtuelles sont connectées.
Une fois que vous êtes sûr de cela, nous allons cliquer sur Démarrer pour le démarrer.
On va dire que je l'ai copié.
Cette fenêtre contextuelle nous demande si nous voulons installer les outils VMware pour cette machine.
Ce n'est pas du tout nécessaire, surtout pour cette machine.
Nous allons donc cliquer sur Me rappeler plus tard.
Et parfait, comme vous pouvez le voir, cette machine est installée maintenant et prête à être utilisée.
Maintenant, il nous demande de nous connecter.
Le nom d'utilisateur par défaut est donc MSF admin.
Et le mot de passe par défaut est également le même administrateur MSF, mais vous remarquerez un type de mot de passe, vous ne
verrez pas les caractères à l'écran.
C'est normal.
C'est une fonction de sécurité pour empêcher les personnes à côté de vous de voir le mot de passe.
Tapez donc simplement MSF admin et appuyez sur Entrée et vous devriez être autorisé à vous connecter.
Et c'est à peu près tout.
À l'heure actuelle, nous avons cette machine virtuelle installée dans notre propre système d'exploitation principal au sein de notre club de
randonnée, et nous allons l'utiliser comme cible pour pratiquer un certain nombre d'attaques.
Ne soyez pas intimidé par l'apparence de cette machine.
En fait, nous ne l'utiliserons pas beaucoup.
Nous allons seulement l'utiliser comme cible, et vous saurez ce que je veux dire au fur et à mesure que nous suivrons le cours.
Donc pour l'instant, notre travail est fait.
Nous avons réussi à installer un serveur vulnérable en tant que machine virtuelle afin de pouvoir tester les attaques côté serveur
et d'autres attaques lors des prochaines conférences et discours.