Sekarang, dalam kuliah berikutnya, kita akan mulai berbicara tentang serangan sisi server, saya akan mengajari Anda
apa itu server dan kita akan membicarakannya secara mendetail.
Tetapi sebelum kita masuk ke ini, kita perlu memiliki komputer atau mesin yang bertindak sebagai server sehingga kita
dapat mencoba meretasnya.
Sangat mirip dengan cara kami memiliki mesin Windows untuk melatih serangan yang dapat kami luncurkan terhadap pengguna
normal.
Kami perlu memiliki mesin virtual lain yang berperilaku seperti server sehingga kami dapat mempraktikkan serangan sisi server
terhadapnya dan melihat bagaimana kami dapat meretas ke server.
Jadi mesin yang akan kita gunakan disebut Mehta's Floatable, dan ini adalah
mesin virtual yang dibangun di Linux dan berisi sejumlah layanan yang biasanya digunakan oleh server.
Ini juga berisi sejumlah aplikasi Web yang bertindak persis seperti aplikasi Web biasa dan menggunakan teknologi
yang sama yang digunakan oleh server normal dan aplikasi Web normal.
Jadi kami akan memasang mesin ini dan di masa mendatang, kami akan menggunakannya sebagai target untuk
mempelajari cara meretas ke server dan cara meretas ke situs web.
Anda dapat mengunduh ini dari tautan berikut.
Sekarang, saya juga menyertakan tautan ini dalam sumber kuliah ini.
Jika Anda mengklik tautan ini, Anda akan mendapatkan halaman ini dan yang harus Anda lakukan hanyalah mengklik unduh
untuk mengunduhnya.
Saya sudah melakukannya untuk menghemat waktu.
Jadi jika saya pergi ke direktori unduhan saya di sini, Anda akan melihat bahwa saya memiliki arsip zip di sini yang
disebut Mehta's Floatable juga.
Dan kami tahu bahwa ini adalah arsip, arsip zip, karena kami dapat melihat ikonnya dan Anda dapat melihat
jenis filenya.
Jadi untuk UNCOMPRESS, seperti yang kita lihat sebelumnya, kita harus mengklik dua kali terlebih dahulu untuk mengaksesnya.
Kami akan klik kanan dan salin.
Kami akan kembali satu direktori dan menempel di sini.
Di Linux, Anda harus mengeklik kanannya dan mengeklik Ekstrak di sini dan di Mac OS, Anda harus mengekliknya dua
kali untuk membuka kompresnya.
Kami akan memberikan waktu untuk mengompres isi file ini.
Dan setelah proses ini selesai, Anda akan melihat bahwa Anda akan memiliki direktori baru di sini
dengan isi mesin virtual ini yang terlalu penting di VMware.
Kami akan mengklik dua kali VMware untuk membukanya dan kami akan mengklik Buka Mesin Virtual.
Kami akan menavigasi ke lokasi tempat kami mengunduh mesin virtual ini.
Jadi ada di unduhan saya.
Ini disebut Mehta's Floatable untuk menjalankan Linux dan Undefiled yang dapat kita klik dua kali adalah file ini yang
disebut Mehta's Portable.
Kami akan membukanya.
Dan sempurna, seperti yang Anda lihat, VMware menambahkannya untuk kami.
Anda dapat mengklik edit pengaturan mesin virtual untuk mengedit pengaturannya.
Hal utama yang ingin Anda pastikan adalah bahwa itu terhubung ke jaringan, seperti yang Anda lihat
di sini, jaringan yang sama dengan semua mesin virtual lain yang terhubung.
Setelah Anda yakin dengan itu, kita akan mengklik Mulai untuk memulainya.
Kami akan mengatakan saya menyalinnya.
Munculan ini menanyakan apakah kami ingin menginstal alat VMware untuk mesin ini.
Ini tidak perlu sama sekali, terutama untuk mesin ini.
Jadi kita akan mengklik Ingatkan Saya nanti.
Dan sempurna, seperti yang Anda lihat, mesin ini sudah terpasang dan siap digunakan.
Sekarang ia meminta kita untuk masuk.
Jadi nama pengguna default adalah admin MSF.
Dan kata sandi default adalah admin MSF yang sama juga, tetapi Anda akan melihat satu jenis kata sandi, Anda tidak
akan melihat karakter di layar.
Ini normal.
Ini adalah fitur keamanan untuk mencegah orang di samping Anda melihat kata sandi.
Jadi cukup ketik admin MSF dan tekan enter dan Anda akan diizinkan untuk masuk.
Dan itu cukup banyak.
Saat ini kami memiliki mesin virtual yang terpasang di dalam sistem operasi utama kami di dalam klub pendakian
kami, dan kami akan menggunakannya sebagai target untuk berlatih sejumlah serangan.
Jangan terintimidasi dengan tampilan mesin ini.
Kami sebenarnya tidak akan banyak menggunakannya.
Kami hanya akan menggunakannya sebagai target, dan Anda akan tahu apa yang saya maksud saat kami mengikuti kursus.
Jadi untuk saat ini, tugas kita sudah selesai.
Kami berhasil menginstal server yang rentan sebagai mesin virtual sehingga kami dapat menguji serangan sisi server dan
serangan lainnya di kuliah dan wacana berikutnya.