Det finns olika verktyg för att validera säkerheten för ett operativsystem, men det bästa alternativet är att utföra penetration och sårbarhetstester direkt på själva operativsystemet för att verifiera i detalj i vilka delar av utvecklingen bristerna finns.
Metasploitable är ett operativsystem som har utformats i syfte att lätt komprometteras och tack vare detta kunna utföra hundratals penetrationstester för att förbättra säkerheten och förhindra attacker på kort, medellång eller lång sikt.
Vad är MetasploitableDet är ett Linux -system som har utvecklats med de högsta säkerhetsproblemen där vi kan utföra alla nödvändiga tester för att perfekta säkerhetstekniker eller lära oss hur vi får ut det mesta av applikationer som är utformade för detta ändamål.
Metasploitable har ingen grafisk miljö och det rekommenderas att användas i privata nätverk uteslutande på grund av dess tolerans mot attacker. Några av dess egenskaper är:
- Det är öppen källkod
- Gör att du kan testa sårbarheter på inbäddade filer, filattribut, behörigheter etc.
Därefter kommer vi att se hur man installerar Metasploitable i VirtualBox för att utföra de olika testerna efter behov av var och en.
Tidigare kravFör detta måste du ha följande:
NoteraDär kommer det att vara nödvändigt att registrera ett företagsmeddelande, annars tillåter det inte nedladdning.
1. Konfigurera och förbered VirtualBox på Linux
Steg 1
För att starta processen kan vi välja något av följande alternativ för att skapa den virtuella datorn i VirtualBox:
- Klicka på ikonen Ny ligger på ovansidan.
- Använd tangentkombinationen:
Ctr + N
Steg 2
I fönstret som visas anger vi följande värden:
- Namn på den virtuella maskinen.
- På landet Kille vi väljer Linux.
- På landet Version vi väljer Ubuntu (64-bitars).
Steg 3
Klicka på Nästa och i nästa fönster kan vi lämna standardvärdet för RAM -minne, 1024 MB, eller tilldela lite mer om vi vill.
Steg 4
Klicka på Nästa och i nästa fönster väljer vi alternativet Skapa en virtuell hårddisk nu:
Steg 5
Klicka på Att skapa och i det nya fönstret väljer vi alternativet VDI (VirtualBox Disk Image):
Steg 6
Klicka på Nästa och i nästa fönster lämnar vi alternativet Dynamiskt reserverad:
Steg 7
Återigen klickar vi på Nästa och i nästa fönster kan vi definiera en ny sökväg där den virtuella maskinen ska lagras och vi kommer att tilldela hårddiskens kapacitet med 10 GB som minimivärde att välja. Klicka på Att skapa för att slutföra processen.
2. Konfigurera virtuell dator på Linux
Steg 1
Nu går vi till ikonen Miljö och där går vi till avsnittet Lagring och klicka på Metasploitable virtuell hårddisk:
Steg 2
Där klickar vi på ikonen bredvid fältet HDD och vi väljer alternativet Välj virtuell hårddiskfil och i fönstret som visas hittar vi den virtuella hårddisken som vi tidigare har laddat ner:
FÖRSTORA
Steg 3
Klicka på knappen Öppen för att lägga till den skivan. När denna process är klar klickar du på OK för att slutföra konfigurationen.
3. Installera Metasploitable i VirtualBox på Linux
Steg 1
Nu klickar vi på knappen Start för att starta systeminstallationsprocessen.
Steg 2
Denna process tar cirka 5 minuter och vi kommer att se följande:
Steg 3
Åtkomstuppgif.webpterna är:
- Användare: msfadmin
- Lösenord: msfadmin
På så sätt kan vi börja använda Metasploitable med alla nödvändiga tester.
