Agora, nas próximas palestras, vamos começar a falar sobre ataques do lado do servidor, vou ensinar o que
é um servidor e falaremos sobre isso em detalhes.
Mas antes de entrarmos nisso, precisamos ter um computador ou uma máquina que atue como um servidor para
que possamos tentar hackea-lo.
Tão semelhante à maneira que tínhamos uma máquina Windows para praticar ataques que podemos lançar contra usuários
normais.
Precisamos ter outra máquina virtual que se comporte como um servidor para que possamos praticar ataques do lado do
servidor contra ela e ver como podemos invadir os servidores.
Portanto, a máquina que vamos usar se chama Mehta's Floatable, e é
uma máquina virtual construída no Linux e contém uma série de serviços normalmente usados por servidores.
Ele também contém vários aplicativos da Web que agem exatamente como aplicativos da Web normais e usam
as mesmas tecnologias usadas por servidores normais e aplicativos da Web normais.
Então, vamos instalar esta máquina e, no futuro, vamos usá-la como um alvo
para aprender como hackear servidores e como hackear sites.
Você pode baixar isso no link a seguir.
Agora, também incluí este link nos recursos desta palestra.
Se você clicar neste link, você obterá esta página e tudo que você precisa fazer é simplesmente clicar em download para
fazer o download.
Já fiz isso para economizar tempo.
Portanto, se eu for para o diretório baixado aqui, você verá que também tenho um arquivo zip chamado
Flutuante de Mehta.
E sabemos que este é um arquivo, um arquivo zip, porque podemos ver o ícone e você pode ver o tipo
de arquivo.
Então, para UNCOMPRESS, como vimos antes, primeiro temos que clicar duas vezes nele para acessá-lo.
Vamos clicar com o botão direito e copiar.
Vamos voltar um diretório e colá-lo aqui.
No Linux, você terá que clicar com o botão direito e clicar em Extrair aqui e no Mac OS, você terá que clicar
duas vezes nele para descompactá-lo.
Vamos dar algum tempo para descompactar o conteúdo deste arquivo.
E quando esse processo terminar, você verá que terá um novo diretório aqui com o
conteúdo dessa máquina virtual muito importante para o VMware.
Vamos clicar duas vezes em VMware para abri-lo e clicar em Open a Virtual Machine.
Iremos navegar até o local onde baixamos esta máquina virtual.
Então está em meus downloads.
É chamado de Mehta's Floatable para traçar o Linux e o Undefiled, que podemos clicar duas vezes neste arquivo
chamado Mehta's Portable.
Vamos abri-lo.
E perfeito, como você pode ver, a VMware o adicionou lá para nós.
Você pode clicar em editar configurações da máquina virtual para editar suas configurações.
A principal coisa que você quer ter certeza é que ele está conectado à rede, como você pode ver
aqui, a mesma rede à qual todas as outras máquinas virtuais estão conectadas.
Assim que tiver certeza disso, clicaremos em Iniciar para iniciá-lo.
Vamos dizer que copiei.
Este pop-up está nos perguntando se queremos instalar as ferramentas VMware para esta máquina.
Isso não é necessário, especialmente para esta máquina.
Então, vamos clicar em Lembrar mais tarde.
E perfeito, como você pode ver, esta máquina já está instalada e pronta para ser usada.
Agora ele está nos pedindo para fazer login.
Portanto, o nome de usuário padrão é administrador do MSF.
E a senha padrão é a mesma do administrador do MSF também, mas você notará um tipo de senha, não
verá os caracteres na tela.
Isto é normal.
É um recurso de segurança para evitar que as pessoas ao seu lado vejam a senha.
Então, simplesmente digite MSF admin e pressione Enter e você deverá ter permissão para fazer o login.
E é basicamente isso.
No momento, temos essa máquina virtual instalada em nosso próprio sistema operacional principal, em nosso clube de caminhada,
e vamos usá-la como alvo para praticar uma série de ataques.
Não se deixe intimidar pela aparência desta máquina.
Na verdade, não vamos usá-lo muito.
Vamos usá-lo apenas como um alvo e você saberá o que quero dizer à medida que avançarmos no curso.
Então, por enquanto, nosso trabalho está feito.
Conseguimos instalar um servidor vulnerável como uma máquina virtual para que possamos testar os ataques do lado do servidor
e outros ataques nas próximas palestras e discurso.