Dans les prochaines conférences, nous allons commencer à parler d'attaques côté serveur.
Je vais vous apprendre ce qu'est un serveur et nous allons en parler en détail, mais avant d'entrer
dans le vif du sujet, nous devons disposer d'un ordinateur ou d'une machine qui fait office de serveur afin de pouvoir le pirater semblable
à la façon dont nous avions une machine Windows pour pratiquer des attaques que nous pouvons lancer contre des
utilisateurs normaux.
Nous avons besoin d'une autre machine virtuelle qui se comporte comme un serveur afin de pouvoir pratiquer des attaques côté
serveur contre celle-ci et de voir comment pirater des serveurs.
Ainsi, la machine que nous allons utiliser s'appelle des compteurs situés sous le tableau.
Il s'agit d'une machine virtuelle construite sous Linux et contenant un certain nombre de services généralement utilisés par les serveurs.
Il contient également un certain nombre d'applications Web qui fonctionnent exactement comme des applications Web normales et utilisent
les mêmes technologies que celles utilisées par les serveurs et les applications Web habituels.
Nous allons donc installer cette machine, puis à l'avenir, nous allons l'utiliser comme cible pour
apprendre à pirater des serveurs et à pirater des sites Web.
Vous pouvez le télécharger à partir du lien suivant.
Maintenant, j'ai également inclus ce lien dans les ressources de cette conférence auxquelles vous pouvez accéder
en haut à gauche de chaque conférence si vous cliquez sur ce lien, vous obtiendrez cette page qui vous permettra de
télécharger mon tableau de test avant de pouvoir télécharger il.
Vous allez devoir remplir vos informations ici.
Donc, je vais juste faire le plein pour une entreprise et pour un numéro de téléphone.
Maintenant, si vous utilisez un compte Gmail normal comme celui-ci et tentez de le télécharger,
il est important de noter que si vous utilisez un compte Gmail normal, vous verrez qu'il s'agira d'un e-mail professionnel valide.
Donc, si vous n’avez pas de société, vous pouvez utiliser un faux email. Dans ce cas, tout ce que vous avez à faire
est d’écrire un nom, quel que soit le nom de votre société.
Donc, je vais juste dire Zaid à la société imaginaire dot com.
Maintenant, n'utilisez pas non plus la société imaginaire, car je ne veux pas que beaucoup de gens utilisent le même faux courrier électronique.
Mais l’idée est que vous souhaitiez simplement utiliser un nom sous un autre nom, dot com, ce qui vous permettra d’éviter tout
cela. Une fois que vous aurez cliqué sur Soumettre, vous accédez à la page de téléchargement.
Et si nous cliquons sur nous télécharger maintenant rentable, il le téléchargera pour moi maintenant, une fois téléchargé.
Vous allez avoir un fichier zip et je l'ai déjà téléchargé.
J'ai donc le fichier zip ici.
Euh désolé pas celui-ci comme celui-ci.
Ainsi, une fois décompressé, vous obtiendrez ce répertoire dans lequel vous pourrez cliquer et vous verrez les
fichiers suivants.
Donc, nous allons créer une nouvelle machine ici et une machine virtuelle et je vais appeler
cela des compteurs portables. Ce sera une machine Linux et je vais continuer et continuer à leur donner un gigaoctet. de RAM devrait
être suffisant et ensuite
je vais utiliser un souvenir avec Kelly Linux.
Nous avons créé un nouveau disque dur virtuel.
Avec cela, nous allons utiliser un existant.
La raison en est que l’image que nous avons actuellement est en réalité conçue pour le lecteur
VMware.
Nous allons donc importer le fichier de disque dur ou l’image de disque dur ici, de manière à
ce que nous ayons déjà une installation sans avoir à l’installer de la manière dont nous
installons carry Linux .
Nous allons donc simplement utiliser un fichier de disque dur virtuel existant et je vais simplement naviguer pour sélectionner ce que
c'est.
Je vais aller dans le répertoire exploitable de myth et je vais sélectionner le fichier de décomposition DOT VM.
C'est donc ce fichier ici que je vais cliquer
sur Ouvrir et créer pour que nous puissions commencer cette mission maintenant.
Bon alors la machine a fonctionné maintenant elle est complètement installée.
Comme je l'ai dit, vous n'avez pas vraiment besoin d'installer quoi que ce soit, nous avons simplement importé un disque dur
déjà installé.
Donc, il me demande le nom d'utilisateur et le nom d'utilisateur est m as f admin et le mot de passe est le même, c'est
donc admin MSF également.
Maintenant, vous remarquerez peut-être que lorsque vous commencez à taper le mot de passe, rien ne s'affiche à l'écran.
Il s'agit d'une fonctionnalité de sécurité afin que le mot de passe ne soit pas visible par les personnes à côté de vous.
Donc, une fois que vous êtes invité à entrer le type de mot de passe administrateur MSF, appuyez ensuite sur Entrée.
En fait, je l'ai déjà dactylographié.
Alors maintenant, quand je frappe, vous verrez que ça va m'enfermer.
Comme vous pouvez le voir ici, cette machine ne dispose que d’une interface de terminal et vous
avertit que vous ne devez jamais exposer cette machine à une connexion Internet externe car c’est une machine vulnérable.
Il est conçu pour être vulnérable.
Pour l'instant, c'est seulement dans notre laboratoire.
Il est uniquement installé en tant que machine virtuelle.
Donc, littéralement, personne en dehors de notre laboratoire ne peut y accéder.
C'est donc un très bon moyen de l'utiliser.
Maintenant, si la machine est installée, comme je l’ai dit à l’avenir, nous allons parler de la façon dont nous
allons essayer de pirater à nouveau cette machine.
Ne soyez pas intimidé par le terminal.
Nous allons l'utiliser beaucoup.
Et nous allons apprendre à l'utiliser étape par étape.
Donc, pour le moment, nous avons simplement installé cette installation et nous allons passer à l'étape suivante.
Nous en reparlerons dès que nous en aurons réellement besoin.
Donc, si vous voulez éteindre cette machine, tout ce que vous avez à faire est simplement de taper le pouvoir, puis d'appuyer sur Entrée et de vous vendre le
mal dont vous avez besoin.
Encore une fois, je parlerai de cela plus tard pour le moment.
Faites donc simplement le pouvoir autour de la commande comme celle-ci en vous demandant le mot de passe de l'administrateur, et c'est
tout.
Il s'en va maintenant et c'est parti.
La machine est éteinte.