Quindi ora che abbiamo tutte le macchine installate, voglio solo mostrarvi le configurazioni finali del
laboratorio e come sarà il laboratorio e come useremo i computer in
futuro.
Video.
Ora, come ho detto prima, useremo la macchina per lanciare il nostro attacco.
Quindi questa sarà la nostra macchina attaccante e useremo il notevole come nostra vittima o come nostro
obiettivo.
Ora, la carne come galleggiante arriva con una serie di siti web.
Quindi è un computer, ma ha un numero di siti Web installati su di esso.
E questo è di solito il modo in cui funzionano i server Web.
Di solito avresti più di un sito Web installato sullo stesso server Web, e questo è molto utile per
noi.
Ne parleremo dopo.
Vedremo perché è molto utile per ora.
Vediamo come possiamo accedere ai siti web su Floatable.
Quindi mi limito ad accedere.
Come ho detto, il nome utente è MSF admin e la password è MSF admin.
E per vedere l'indirizzo IP di questo computer, tutto ciò che dobbiamo fare è digitare if config.
E l'indirizzo IP qui è 10, 20, 14 e 14, quindi se vado al distributore di caramelle qui e se apro il
browser.
E se navigo verso 10, 20, 14 e 14.
Puoi vedere che posso accedere alla mia macchina mobile testimone, e dice anche metastabile.
Quindi questo è il server Web installato sulla macchina floatable demitasse.
Ora, durante il corso, questo IP potrebbe cambiare.
Quindi potrei andare a un IP diverso perché a volte l'IP della rete cambia ogni volta che
lo esegui per te.
Se accedi a quell'IP e niente funziona per te.
Tutto quello che devi fare è tornare alla macchina portatile, eseguire if config e vedere quale IP ottieni.
Quindi, se lo navighi qui, vedrai che puoi accedere al server web.
Ora, come puoi vedere, ci sono un certo numero di siti Web installati in MLO per fare clic anche su Mattilda.
Avrai un sito web se torniamo indietro.
Se fai clic su DeVita, hai un altro sito Web e parleremo di questi siti Web e parleremo
di come hackerarli nei video futuri.
Un'altra cosa che voglio sottolineare è che la configurazione di uno dei siti Web è configurata in modo errato con
Mitt sfruttabile.
Quindi ti mostrerò solo come risolverlo ora in modo che in futuro non avrai errori.
Una volta che iniziamo a eseguire gli attacchi.
Il sito web che è configurato è oggi, quindi modificheremo la sua configurazione
usando Nano, che è un editor di testo, quindi digiteremo Nano e
poi digiteremo il percorso per il file di configurazione , che è memorizzato in var www mattilda config.
Grazie think so Nano è il programma che useremo per modificare la configurazione e il conflitto var w-w mattilda, penso
che sia dove è archiviato il file di configurazione.
E per eseguirlo come amministratore come Ruit, devi digitare pseudo davanti ad esso.
Quindi ho intenzione di fare pseudo.
Metterò la password dell'amministratore, che è admin di MSF.
E ora quello che devi modificare è l'ultima riga, quindi per te puoi navigare verso il basso usando le frecce sulla
tastiera e puoi vedere che il nome è impostato per incontrarci.
Floyd, ecco, vuoi modificarlo?
Vuoi rimuoverlo e digitare la nostra penna.
Quindi w un SB 10.
Ora, questo è tutto fatto, è perfetto ora tutto ciò che devi fare è premere il controllo, piace uscire.
Per noi, perché, per salvarlo.
E premi invio.
E questo è tutto, ora che è stato salvato e siamo pronti per iniziare i test di penetrazione e imparare come hackerare i siti
web.