Teraz, gdy mamy już zainstalowane wszystkie maszyny, chcę pokazać wam tylko ostateczną konfigurację laboratorium
i jak będzie ono wyglądało i jak będziemy używać komputerów w
przyszłości.
Filmy.
Teraz, jak powiedziałem wcześniej, użyjemy maszyny do przeprowadzenia naszego ataku.
Więc to będzie nasza maszyna atakująca i użyjemy jej tak godnej uwagi, jak nasza ofiara lub nasz
cel.
Teraz mięso jako unoszące się na wodzie pojawia się na wielu stronach internetowych.
Jest to więc komputer, ale ma na nim zainstalowanych kilka stron internetowych.
I tak zazwyczaj działają serwery WWW.
Zwykle na tym samym serwerze WWW zainstalowano więcej niż jedną witrynę, co jest dla nas bardzo
przydatne.
Porozmawiamy o tym później.
Zobaczymy, dlaczego na razie jest to bardzo przydatne.
Zobaczmy, jak możemy uzyskać dostęp do stron internetowych na Floatable.
Więc po prostu się zaloguję.
Jak powiedziałem, nazwa użytkownika to admin MSF, a hasło to admin MSF.
Aby zobaczyć adres IP tego komputera, wystarczy wpisać if config.
A adres IP tutaj to 10, 20, 14 do 14, więc jeśli pójdę do automatu ze słodyczami i otworzę
przeglądarkę.
A jeśli przejdę do 10, 20, 14 do 14.
Widać, że mogę uzyskać dostęp do mojej pływającej maszyny świadka i mówi również, że jest metastabilna.
Więc to jest serwer WWW zainstalowany na maszynie demitasse floatable.
Teraz, w trakcie kursu, ten adres IP może się zmieniać.
Więc mogę przejść na inny adres IP, ponieważ czasami adres IP sieci zmienia się za każdym
razem, gdy ją uruchamiasz.
Jeśli uzyskasz dostęp do tego adresu IP i nic nie działa dla Ciebie.
Wszystko, co musisz zrobić, to po prostu wrócić do komputera przenośnego, uruchomić if config i zobaczyć, jakie IP uzyskasz.
Następnie, jeśli przejdziesz do niego tutaj, zobaczysz, że możesz uzyskać dostęp do serwera WWW.
Teraz, jak widać, w MLO jest zainstalowanych wiele stron internetowych, na których można również kliknąć Mattildę.
Będziesz miał stronę internetową, jeśli wrócimy.
Jeśli klikniesz na DeVita, masz inną stronę internetową i porozmawiamy o tych stronach i porozmawiamy o tym,
jak je zhakować w przyszłych filmach.
Jeszcze jedną rzeczą, na którą chcę zwrócić uwagę, jest to, że konfiguracja jednej ze stron internetowych jest błędnie skonfigurowana z
exploitem Mitt.
Pokażę ci teraz, jak to naprawić, aby w przyszłości nie było żadnych błędów.
Gdy zaczniemy przeprowadzać ataki.
Skonfigurowana strona internetowa jest dzisiaj, więc po prostu zmodyfikujemy jej konfigurację
za pomocą Nano, który jest edytorem tekstu, więc wpiszemy Nano,
a następnie wpiszemy ścieżkę do pliku konfiguracyjnego , który jest przechowywany w konfiguracji var www mattilda.
Dzięki, myślę, że Nano jest programem, którego zamierzamy użyć do modyfikacji konfiguracji i konfliktu var w-w mattilda, myślę, że
jest to miejsce, w którym przechowywany jest plik konfiguracyjny.
Aby uruchomić to jako administrator jako Ruit, musisz przed nim wpisać pseudo.
Więc zamierzam zrobić pseudo.
Wstawię hasło administratora, czyli admin MSF.
A teraz to, co musisz zmodyfikować, to ostatnia linia, więc dla Ciebie możesz nawigować w dół za pomocą strzałek na
klawiaturze i widzisz, że nazwa jest ustawiona na spotkanie z nami.
Floyd, chcesz to zmienić?
Chcesz to usunąć i wpisać nasz długopis.
Więc w SB 10.
Teraz wszystko jest zrobione, jest idealnie, teraz wszystko, co musisz zrobić, to po prostu nacisnąć przycisk sterowania, lubi wychodzić.
Dla nas, dlaczego, żeby to uratować.
I naciśnij Enter.
I to wszystko, teraz zostało zapisane i jesteśmy gotowi do rozpoczęcia testów penetracyjnych i uczenia się, jak włamywać się na strony
internetowe.