نصب Metasploitable2
Metasploitable2 كه بصورت هدفمند، آسيب پذيرين سيستم عامل لينوكس است كه مورد نفوذ قرار گرفته است، يك ابزار مجازي و بصورت ماشيني مجازي موجود است. از آنجايي كه در طرح كليمان گفتيم، نياز داريم تا در كنار كالي، سيستم عاملي نفوذ پذير داشته باشيم تا به عنوان هدف نفوذگرانه خودمان مورد تهاجم قرار دهيم. بنابراين براي نيل به اين هدف، Image ماشين مجازي Metasploitable2 را دانلود، اكستركت و آن را با نرم افزار VMWare Player باز ميكنيم. اين كار چندان هم سخت نيست. با هم مراحل كار را مرور ميكنيم:
1. Metasploitable2 را از مسير زير دانلود كرده و ان را در فولدري كه ميخواهيد ذخيره شود، قرار ميدهيم.
(http://sourceforge.net/projects/metasploitable/files/Metasploitable2/)
2. فايل را از حالت زيپ خارج كنيد.
3. سپس فقط فايل Metasploitable2 را در VMWare اجرا كنيد؛ مسير Player—File—Open را دنبال كنيد، سپس فايل metasploitable2.vmx را انتخاب كرده و با فشردن دكمه Openآن را باز كنيد.
4. Metasploitable2 هم اكنون در منوي VMWare Player نمايش داده ميشود.
5. حالا به قسمت "Edit Virtual Machine Setting" در ماشين مجازي Metasploitable2 رفته و مطمئن شويد كه كارت شبكه بر روي گزينه "NAT" قرار دارد.
Metasploitable2 هم اكنون آماده استفاده است.
**هشدار** : بازهم تاكيد ميشود Metasploitable2 بصورت هدفمند و عامدانه يك سيستم عامل آسيب پذير است. هرگز بصورت مستقيم آن را در معرض اينترنت قرار ندهيد. مطمئن شويد كه بين سيستم ميزبان و اينترنت يك فايروال وجود داشته باشد.
6. در قسمت بالاي VMWare، گزينه "Play" را بفشاريد تا سيستم عامل metasploitable2 اجرا شود. همانند بالا آمدن كالي كه در بخش هاي پيشين به آن اشاره شد، گزينه "I copied it" را انتخاب كنيد تا سيستم عامل اجرا شود.
هم اكنون بايد با صفحه دسكتاپ metasploitable2 روبرو شويد:
7. با اكانت زير لاگين كنيد:
شناسه كاربري: msfadmin
پسورد: msfadmin
8. در صفحه ترمينال با وارد كردن فرمان "ifconfig" ميتوانيد آدرس IP سيستم عامل را مشاهده كنيد.
همانطور كه مشاهده كرديد، آدرس IP، برابر 192.168.198.129 است. بخاطر ان كه در اين سيستم ما از DHCP استفاده ميكنيم، ممكن است پس از ريست شدن سيستم و بوت شدن مجدد آن، آدرس IP تغير پيدا كند.
خوب دوستان از طرح كلي اي كه قرار بود براي اجراي سناريوهاي مختلف به آن برسيم، تا كنون توانستيم سيستم ميزبان، VMWare Player، كالي و Metasploitable2 را نصب و اجرا كنيم. به عنوان سومين مرحله تا تكميل طرح كليمان، فقط نياز است كه سيستم عامل ويندوز 7 را به عنوان سومين ماشين مجازي بر روي VMWare Player نصب و اجرا كنيم. به علت سادگي كار و آشنايي اكثر خوانندگان با اين مرحله از توضيح آن چشم پوشي ميكنم؛ كما اين كه تمامي مراحل آن همانند نصب كالي و Metasploitable2 ميباشد. در اين ماشين مجازي نيز همانند دو سيستم ديگر، كارت شبكه بايد بر روي گزينه "NAT" قرار گرفته باشد.
نصب Metasploitable2
Metasploitable2 كه بصورت هدفمند، آسيب پذيرين سيستم عامل لينوكس است كه مورد نفوذ قرار گرفته است، يك ابزار مجازي و بصورت ماشيني مجازي موجود است. از آنجايي كه در طرح كليمان گفتيم، نياز داريم تا در كنار كالي، سيستم عاملي نفوذ پذير داشته باشيم تا به عنوان هدف نفوذگرانه خودمان مورد تهاجم قرار دهيم. بنابراين براي نيل به اين هدف، Image ماشين مجازي Metasploitable2 را دانلود، اكستركت و آن را با نرم افزار VMWare Player باز ميكنيم. اين كار چندان هم سخت نيست. با هم مراحل كار را مرور ميكنيم:
1. Metasploitable2 را از مسير زير دانلود كرده و ان را در فولدري كه ميخواهيد ذخيره شود، قرار ميدهيم.
(http://sourceforge.net/projects/metasploitable/files/Metasploitable2/)
2. فايل را از حالت زيپ خارج كنيد.
3. سپس فقط فايل Metasploitable2 را در VMWare اجرا كنيد؛ مسير Player—File—Open را دنبال كنيد، سپس فايل metasploitable2.vmx را انتخاب كرده و با فشردن دكمه Openآن را باز كنيد.
4. Metasploitable2 هم اكنون در منوي VMWare Player نمايش داده ميشود.
5. حالا به قسمت "Edit Virtual Machine Setting" در ماشين مجازي Metasploitable2 رفته و مطمئن شويد كه كارت شبكه بر روي گزينه "NAT" قرار دارد.
Metasploitable2 هم اكنون آماده استفاده است.
**هشدار** : بازهم تاكيد ميشود Metasploitable2 بصورت هدفمند و عامدانه يك سيستم عامل آسيب پذير است. هرگز بصورت مستقيم آن را در معرض اينترنت قرار ندهيد. مطمئن شويد كه بين سيستم ميزبان و اينترنت يك فايروال وجود داشته باشد.
6. در قسمت بالاي VMWare، گزينه "Play" را بفشاريد تا سيستم عامل metasploitable2 اجرا شود. همانند بالا آمدن كالي كه در بخش هاي پيشين به آن اشاره شد، گزينه "I copied it" را انتخاب كنيد تا سيستم عامل اجرا شود.
هم اكنون بايد با صفحه دسكتاپ metasploitable2 روبرو شويد:
7. با اكانت زير لاگين كنيد:
شناسه كاربري: msfadmin
پسورد: msfadmin
8. در صفحه ترمينال با وارد كردن فرمان "ifconfig" ميتوانيد آدرس IP سيستم عامل را مشاهده كنيد.
همانطور كه مشاهده كرديد، آدرس IP، برابر 192.168.198.129 است. بخاطر ان كه در اين سيستم ما از DHCP استفاده ميكنيم، ممكن است پس از ريست شدن سيستم و بوت شدن مجدد آن، آدرس IP تغير پيدا كند.
خوب دوستان از طرح كلي اي كه قرار بود براي اجراي سناريوهاي مختلف به آن برسيم، تا كنون توانستيم سيستم ميزبان، VMWare Player، كالي و Metasploitable2 را نصب و اجرا كنيم. به عنوان سومين مرحله تا تكميل طرح كليمان، فقط نياز است كه سيستم عامل ويندوز 7 را به عنوان سومين ماشين مجازي بر روي VMWare Player نصب و اجرا كنيم. به علت سادگي كار و آشنايي اكثر خوانندگان با اين مرحله از توضيح آن چشم پوشي ميكنم؛ كما اين كه تمامي مراحل آن همانند نصب كالي و Metasploitable2 ميباشد. در اين ماشين مجازي نيز همانند دو سيستم ديگر، كارت شبكه بايد بر روي گزينه "NAT" قرار گرفته باشد.
چگونه بايد سايت بسازيم؟