Yra įvairių įrankių, skirtų operacinės sistemos saugumui patvirtinti, tačiau geriausias pasirinkimas yra atlikti skverbties ir pažeidžiamumo testus tiesiogiai pačioje operacinėje sistemoje, kad būtų galima išsamiai patikrinti, kuriose kūrimo dalyse yra trūkumų.
Metasploitable yra operacinė sistema, sukurta siekiant lengvai pakenkti ir dėl to galinti atlikti šimtus skverbties testų, siekiant pagerinti saugumą ir užkirsti kelią atakoms trumpuoju, vidutiniu ar ilgu laikotarpiu.
Kas yra „Metasploitable“Tai „Linux“ sistema, sukurta su didžiausiomis saugumo spragomis, kurioje galime atlikti visus būtinus bandymus, kad patobulintume saugos metodus arba išmoktume kuo geriau išnaudoti tam skirtas programas.
„Metasploitable“ neturi grafinės aplinkos ir ją rekomenduojama naudoti tik privačiuose tinkluose dėl jos tolerancijos atakoms. Kai kurios jo savybės yra šios:
- Tai atviro kodo
- Leidžia patikrinti įterptųjų failų, failų atributų, leidimų ir tt pažeidžiamumą.
Toliau pamatysime, kaip įdiegti „Metasploitable“ „VirtualBox“, kad būtų atlikti įvairūs bandymai pagal kiekvieno poreikį.
Ankstesni reikalavimaiNorėdami tai padaryti, turėsite turėti:
PastabaTen reikės užregistruoti įmonės el. Pašto adresą, kitaip jis neleis jo atsisiųsti.
1. Konfigūruokite ir paruoškite „VirtualBox“ „Linux“
1 žingsnis
Norėdami pradėti procesą, norėdami sukurti virtualią mašiną „VirtualBox“, galime pasirinkti bet kurią iš šių parinkčių:
- Spustelėję piktogramą Naujas esantis viršutinėje pusėje.
- Naudokite klavišų kombinaciją:
Ctr + N
2 žingsnis
Rodomame lange įvesime šias reikšmes:
- Virtualios mašinos pavadinimas.
- Kaime Vaikinas mes pasirenkame Linux.
- Kaime Versija mes pasirenkame „Ubuntu“ (64 bitų).
3 žingsnis
Spustelėkite Kitas o kitame lange galime palikti numatytąją RAM atminties vertę - 1024 MB arba, jei norime, priskirti šiek tiek daugiau.
4 žingsnis
Spustelėkite Kitas o kitame lange pasirenkame parinktį Sukurkite virtualų standųjį diską dabar:
5 žingsnis
Spustelėkite Sukurti ir naujame lange pasirenkame parinktį VDI („VirtualBox“ disko vaizdas):
6 žingsnis
Spustelėkite Kitas o kitame lange paliekame pasirinkimą Dinamiškai rezervuotas:
7 žingsnis
Vėl spustelime Kitas o kitame lange galime apibrėžti naują kelią, kur saugoti virtualią mašiną, ir mes priskirsime standžiojo disko talpą, kai 10 GB yra minimali pasirinktina vertė. Spustelėkite Sukurti užbaigti procesą.
2. Konfigūruokite virtualią mašiną „Linux“
1 žingsnis
Dabar einame į piktogramą Nustatymas ir ten mes einame į skyrių Sandėliavimas ir spustelėkite „Metasploitable“ virtualų standųjį diską:
2 žingsnis
Ten spustelėsime piktogramą, esančią šalia lauko HDD ir mes pasirenkame variantą Pasirinkite virtualų standžiojo disko failą ir rodomame lange surasime virtualų standųjį diską, kurį anksčiau atsisiuntėme:
DIDELIS
3 žingsnis
Spustelėkite mygtuką Atviras pridėti tą diską. Kai šis procesas bus baigtas, spustelėkite Gerai, kad užbaigtumėte konfigūraciją.
3. Įdiekite „Metasploitable“ „VirtualBox“ sistemoje „Linux“
1 žingsnis
Dabar mes spustelėsime mygtuką Pradėti pradėti sistemos diegimo procesą.
2 žingsnis
Šis procesas trunka apie 5 minutes ir pamatysime šiuos dalykus:
3 žingsnis
Prieigos duomenys yra šie:
- Vartotojas: msfadmin
- Slaptažodis: msfadmin
Tokiu būdu galime pradėti naudoti „Metasploitable“ su visais reikalingais bandymais.
