Ora, nelle prossime lezioni, inizieremo a parlare di attacchi lato server, vi insegnerò cos'è
un server e ne parleremo in dettaglio.
Ma prima di addentrarci in questo, dobbiamo avere un computer o una macchina che funga da server in modo da
poter provare ad hackerarlo.
Così simile al modo in cui avevamo una macchina Windows per praticare attacchi che possiamo lanciare contro utenti
normali.
Abbiamo bisogno di avere un'altra macchina virtuale che si comporti come un server in modo da poter praticare attacchi lato server
contro di essa e vedere come possiamo hackerare i server.
Quindi la macchina che useremo si chiama Floatable di Mehta, ed è una
macchina virtuale costruita su Linux e contiene una serie di servizi che sono tipicamente usati dai server.
Contiene anche una serie di applicazioni Web che agiscono esattamente come normali applicazioni Web e utilizzano le
stesse tecnologie utilizzate dai normali server e dalle normali applicazioni Web.
Quindi installeremo questa macchina e poi, in futuro, la useremo come obiettivo per imparare
come hackerare i server e come hackerare i siti web.
Puoi scaricarlo dal seguente link.
Ora, ho incluso anche questo collegamento nelle risorse di questa lezione.
Se fai clic su questo link, otterrai questa pagina e tutto ciò che devi fare è semplicemente fare clic su
download per scaricarlo.
L'ho già fatto per risparmiare tempo.
Quindi, se vado nella mia directory scaricata qui, vedrai che ho anche un archivio zip chiamato
Floatable di Mehta.
E sappiamo che questo è un archivio, un archivio zip, perché possiamo vedere l'icona e puoi vedere il tipo
di file.
Quindi, per UNCOMPRESS, questo come abbiamo visto prima, dobbiamo prima fare doppio clic su di esso per accedervi.
Faremo clic con il tasto destro e copieremo.
Torniamo indietro di una directory e incolliamo qui.
Su Linux, dovrai fare clic con il pulsante destro del mouse e fare clic su Estrai qui e su Mac OS, dovrai
fare doppio clic per decomprimerlo.
Daremo un po' di tempo per decomprimere il contenuto di questo file.
E una volta terminato questo processo, vedrai che avrai una nuova directory qui con il
contenuto di questa macchina virtuale troppo importante in VMware.
Faremo doppio clic su VMware per aprirlo e faremo clic su Apri una macchina virtuale.
Andremo alla posizione in cui abbiamo scaricato questa macchina virtuale.
Quindi è nei miei download.
Si chiama Floatable di Mehta per dash Linux e l'Undefiled su cui possiamo fare doppio clic è questo file chiamato
Portable di Mehta.
Lo apriremo.
E perfetto, come puoi vedere, VMware lo ha aggiunto lì per noi.
Puoi fare clic su modifica le impostazioni della macchina virtuale per modificare le sue impostazioni.
La cosa principale che vuoi assicurarti è che sia connesso alla rete, come puoi vedere qui,
la stessa rete a cui sono connesse tutte le altre macchine virtuali.
Una volta che ne sei sicuro, faremo clic su Avvia per avviarlo.
Diciamo che l'ho copiato.
Questo pop-up ci chiede se vogliamo installare gli strumenti VMware per questa macchina.
Questo non è affatto necessario, specialmente per questa macchina.
Quindi faremo clic su Ricordamelo più tardi.
E perfetto, come puoi vedere, questa macchina è installata ora e pronta per essere utilizzata.
Ora ci chiede di accedere.
Quindi il nome utente predefinito è MSF admin.
E la password predefinita è anche la stessa amministratore di MSF, ma noterai un tipo nella password, non
vedrai i caratteri sullo schermo.
E 'normale.
È una funzione di sicurezza per impedire alle persone accanto a te di vedere la password.
Quindi digita semplicemente MSF admin e premi invio e dovresti essere autorizzato ad accedere.
E questo è praticamente tutto.
In questo momento abbiamo questa macchina virtuale installata all'interno del nostro sistema operativo principale all'interno del nostro club escursionistico
e la useremo come bersaglio per praticare una serie di attacchi.
Non lasciarti intimidire dall'aspetto di questa macchina.
In realtà non lo useremo molto.
Lo useremo solo come obiettivo e saprai cosa intendo durante il corso.
Quindi, per ora, il nostro lavoro è finito.
Siamo riusciti a installare un server vulnerabile come macchina virtuale in modo da poter testare attacchi lato server e
altri attacchi nelle prossime lezioni e discorsi.