Agora que temos todas as máquinas instaladas, só quero mostrar as configurações finais do
laboratório e como será o laboratório e como usaremos os computadores no
futuro.
Vídeos
Agora, como eu disse antes, vamos usar a máquina para lançar nosso ataque.
Portanto, esta será nossa máquina atacante e usaremos a máquina tão notável quanto nossa vítima ou nosso
alvo.
Agora, a carne flutuante vem em vários sites.
Portanto, é um computador, mas tem vários sites instalados nele.
E geralmente é assim que os servidores da Web funcionam.
Normalmente, você teria mais de um site instalado no mesmo servidor Web, e isso é muito útil para
nós.
Falaremos sobre isso mais tarde.
Veremos porque é muito útil por enquanto.
Vamos ver como podemos acessar os sites no Floatable.
Então, vou apenas fazer login.
Como eu disse, o nome de usuário é administrador do MSF e a senha é administrador do MSF.
E para ver o endereço IP deste computador, tudo o que precisamos fazer é digitar if config.
E o endereço IP aqui é 10, 20, 14 a 14, então se eu for para a máquina de doces aqui e se eu abrir meu
navegador.
E se eu navegar para 10, 20, 14 para 14.
Você pode ver que posso acessar minha máquina flutuante testemunha, e ela também diz metaestável.
Então este é o servidor Web instalado na máquina flutuante demitasse.
Agora, ao longo do curso, esse IP pode estar mudando.
Então, posso estar indo para um IP diferente porque às vezes o IP da rede muda toda vez que
você executa para você.
Se você acessar esse IP e nada funcionar para você.
Tudo que você precisa fazer é voltar para a máquina portátil, executar if config e ver qual IP você obtém.
Então, se você navegar até aqui, verá que pode acessar o servidor web.
Agora, como você pode ver, existe uma série de sites instalados no MLO para clicar também no Mattilda.
Você terá um site se voltarmos.
Se você clicar em DeVita, você tem outro site e falaremos sobre esses sites e
sobre como hackea-los em vídeos futuros.
Mais uma coisa que quero salientar é que a configuração de um dos sites está mal configurada com
Mitt explorável.
Então, vou apenas mostrar como consertar agora para que no futuro você não tenha nenhum erro.
Assim que começarmos os ataques.
O site que está configurado é hoje, então vamos apenas modificar sua configuração usando
o Nano, que é um editor de texto, então vamos digitar Nano
e depois digitar o caminho para o arquivo de configuração , que é armazenado em var www mattilda config.
Obrigado, acho que Nano é o programa que vamos usar para modificar a configuração e var w-w conflito mattilda, acho
que é onde o arquivo de configuração está armazenado.
E para executá-lo como administrador como Ruit, você deve digitar pseudo na frente dele.
Então, vou fazer pseudo.
Vou colocar a senha do administrador, que é administrador do MSF.
E agora o que você precisa modificar é a última linha, então para você, você pode navegar para baixo usando as setas
do teclado e pode ver que o nome está definido para nos atender.
Floyd, você quer modificar isso?
Você deseja remover isso e digitar nossa caneta.
Então era um SB 10.
Agora, está tudo feito, está perfeito agora tudo o que você precisa fazer é apertar o controle, gosta de sair.
Para nós, ora, para salvá-lo.
E aperte enter.
E é isso, agora está salvo e estamos prontos para iniciar o teste de penetração e aprender como invadir
sites.