Nun, da wir alle Maschinen installiert haben, möchte ich Ihnen nur die endgültigen Konfigurationen des Labors zeigen und ich
möchte Ihnen zeigen, wie das Labor aussehen wird und wie wir die Computer in Zukunft
verwenden werden.
Videos.
Nun, wie ich schon sagte, werden wir die Maschine benutzen, um unseren Angriff zu starten.
Dies wird also unsere Angreifermaschine sein, und wir werden sie als unser Opfer oder als unser Ziel
verwenden.
Jetzt kommt das Fleisch als schwimmfähig auf eine Reihe von Websites.
Es ist also ein Computer, auf dem jedoch eine Reihe von Websites installiert sind.
Und so funktionieren Webserver normalerweise.
Normalerweise haben Sie mehr als eine Website auf demselben Webserver installiert, und dies ist für uns sehr
nützlich.
Darüber reden wir später.
Wir werden sehen, warum es jetzt sehr nützlich ist.
Sehen wir uns an, wie wir auf die Websites von Floatable zugreifen können.
Also melde ich mich einfach an.
Wie gesagt, der Benutzername ist MSF admin und das Passwort ist MSF admin.
Und um die IP-Adresse dieses Computers zu sehen, müssen wir nur if config.
Und die IP-Adresse hier ist 10, 20, 14 bis 14, also wenn ich hier zum Süßigkeitenautomaten gehe und meinen Browser
öffne.
Und wenn ich zu 10, 20, 14 bis 14 navigiere.
Sie können sehen, dass ich auf meine schwimmfähige Zeugenmaschine zugreifen kann und auch metastabil steht.
Dies ist also der Webserver, der auf einer schwimmfähigen Demitasse-Maschine installiert ist.
Im Laufe des Kurses kann sich diese IP jetzt ändern.
Daher gehe ich möglicherweise zu einer anderen IP, da sich die IP des Netzwerks manchmal jedes Mal ändert, wenn Sie
es für Sie ausführen.
Wenn Sie auf diese IP zugreifen und nichts für Sie funktioniert.
Alles, was Sie tun müssen, ist, zurück zum tragbaren Computer zu gehen, if config auszuführen und zu sehen, welche IP Sie erhalten.
Wenn Sie dann hierhin navigieren, sehen Sie, dass Sie auf den Webserver zugreifen können.
Nun, wie Sie sehen, sind in MLO eine Reihe von Websites installiert, auf denen Sie auch auf Mattilda klicken können.
Sie werden eine Website haben, wenn wir zurückgehen.
Wenn Sie auf DeVita klicken, haben Sie eine andere Website und wir werden über diese Websites sprechen und in zukünftigen
Videos darüber sprechen, wie man sie hackt.
Eine weitere Sache, auf die ich hinweisen möchte, ist, dass die Konfiguration einer der Websites mit Mitt ausnutzbar falsch
konfiguriert ist.
Ich zeige Ihnen also nur, wie Sie es jetzt beheben können, damit Sie in Zukunft keine Fehler mehr haben.
Sobald wir mit den Angriffen beginnen.
Die Website, die konfiguriert wurde, ist heute, also ändern wir einfach ihre Konfiguration
mit Nano, einem Texteditor, also geben wir Nano ein und dann
geben wir den Pfad für die Konfigurationsdatei ein , die in var www mattilda config gespeichert ist.
Vielen Dank, also Nano ist das Programm, das wir verwenden werden, um die Konfiguration zu ändern, und der Konflikt var w-w mattilda wird
meiner Meinung nach dort gespeichert, wo die Konfigurationsdatei gespeichert ist.
Und um dies als Admin als Ruit auszuführen, müssen Sie Pseudo davor eingeben.
Also werde ich Pseudo machen.
Ich werde das Admin-Passwort eingeben, das MSF admin ist.
Und jetzt müssen Sie die letzte Zeile ändern. Sie können also mit den Pfeilen auf der Tastatur nach unten
navigieren und sehen, dass der Name auf uns eingestellt ist.
Floyd, hier, willst du das ändern?
Sie möchten das entfernen und unseren Stift eingeben.
Also ein SB 10.
Nun, das ist alles erledigt, es ist perfekt, jetzt müssen Sie nur noch die Strg-Taste drücken, verlassen gerne.
Für uns, warum, um es zu retten.
Und drücken Sie die Eingabetaste.
Und das war's, jetzt ist es gespeichert und wir sind bereit, mit Penetrationstests zu beginnen und zu lernen, wie man sich in Websites
hackt.