Teraz, w następnych wykładach, zaczniemy mówić o atakach po stronie serwera, nauczę cię,
czym jest serwer i omówimy to szczegółowo.
Ale zanim w to wskoczymy, musimy mieć komputer lub maszynę, która działa jako serwer, abyśmy mogli spróbować się
do niego włamać.
Tak podobny do sposobu, w jaki mieliśmy komputer z systemem Windows do ćwiczenia ataków, które możemy przeprowadzać przeciwko zwykłym
użytkownikom.
Musimy mieć inną maszynę wirtualną, która zachowuje się jak serwer, abyśmy mogli przećwiczyć ataki po stronie serwera
i zobaczyć, jak możemy włamać się do serwerów.
Maszyna, której będziemy używać, nazywa się Floatable firmy Mehta i jest to
maszyna wirtualna zbudowana na Linuksie i zawierająca szereg usług, które są zwykle używane przez serwery.
Zawiera również szereg aplikacji internetowych, które działają dokładnie tak, jak normalne aplikacje internetowe i wykorzystują te same
technologie, które są używane przez normalne serwery i zwykłe aplikacje internetowe.
Więc zamierzamy zainstalować tę maszynę, a następnie w przyszłości użyjemy jej jako celu, aby dowiedzieć się, jak
włamywać się na serwery i jak włamywać się na strony internetowe.
Możesz to pobrać z poniższego linku.
Teraz umieściłem również ten link w zasobach tego wykładu.
Jeśli klikniesz na ten link, otrzymasz tę stronę i wszystko, co musisz zrobić, to po prostu kliknąć Pobierz, aby
ją pobrać.
Już to zrobiłem, aby zaoszczędzić czas.
Więc jeśli wejdę do mojego ściągniętego katalogu tutaj, zobaczysz, że mam tutaj archiwum zip o
nazwie Mehta's Floatable.
I wiemy, że to jest archiwum, archiwum zip, ponieważ widzimy ikonę i widać typ
pliku.
Aby więc zdekompresować, jak widzieliśmy wcześniej, musimy najpierw dwukrotnie kliknąć, aby uzyskać do niego dostęp.
Kliknij prawym przyciskiem myszy i skopiuj.
Cofniemy się o jeden katalog i wkleimy tutaj.
W systemie Linux będziesz musiał kliknąć go prawym przyciskiem myszy i kliknąć Wyodrębnij tutaj, a w systemie Mac OS będziesz musiał
kliknąć dwukrotnie, aby go zdekompresować.
Poświęcimy trochę czasu na rozpakowanie zawartości tego pliku.
A kiedy ten proces się zakończy, zobaczysz, że będziesz miał tutaj nowy katalog z zawartością
tej maszyny wirtualnej, która jest zbyt ważna w VMware.
Kliknij dwukrotnie VMware, aby go otworzyć, a następnie kliknij Otwórz maszynę wirtualną.
Przejdziemy do lokalizacji, w której pobraliśmy tę maszynę wirtualną.
Więc to jest w moich plikach do pobrania.
Nazywa się Mehta's Floatable, aby uruchomić Linuksa, a Undefiled, który możemy kliknąć dwukrotnie, to ten plik o
nazwie Mehta's Portable.
Otworzymy to.
I doskonale, jak widać, VMware dodało to dla nas.
Możesz kliknąć edytuj ustawienia maszyny wirtualnej, aby edytować jej ustawienia.
Najważniejszą rzeczą, którą chcesz się upewnić, jest to, że jest on podłączony do sieci, jak widać
tutaj, tej samej sieci, do której podłączone są wszystkie inne maszyny wirtualne.
Gdy będziesz już pewien, klikniemy Start, aby go uruchomić.
Powiemy, że to skopiowałem.
To wyskakujące okienko pyta nas, czy chcemy zainstalować narzędzia VMware dla tej maszyny.
Wcale nie jest to konieczne, szczególnie w przypadku tej maszyny.
Więc klikniemy Przypomnij mi później.
I doskonale, jak widać, ta maszyna jest teraz zainstalowana i gotowa do użycia.
Teraz prosi nas o zalogowanie.
Tak więc domyślna nazwa użytkownika to admin MSF.
A domyślnym hasłem jest ten sam admin MSF, ale zauważysz jeden wpis w haśle, nie
zobaczysz znaków na ekranie.
To normalne.
Jest to funkcja zabezpieczająca, która uniemożliwia osobom znajdującym się obok Ciebie zobaczenie hasła.
Więc po prostu wpisz MSF admin i naciśnij enter, a powinieneś mieć możliwość zalogowania się.
I to prawie wszystko.
W tej chwili mamy tę maszynę wirtualną zainstalowaną w naszym głównym systemie operacyjnym w naszym klubie wędrownym
i zamierzamy użyć jej jako celu do przećwiczenia wielu ataków.
Nie daj się zastraszyć wyglądem tej maszyny.
Właściwie nie będziemy go często używać.
Będziemy używać go tylko jako celu i będziesz wiedział, co mam na myśli, przechodząc przez kurs.
Na razie nasza praca jest skończona.
Udało nam się zainstalować podatny serwer jako maszynę wirtualną, abyśmy mogli przetestować ataki po stronie serwera i
inne ataki w następnych wykładach i dyskursie.