Если вы занимаетесь пентестом (этическим взломом) или изучаете информационную безопасность, вам может потребоваться виртуальная машина Metasploitable. В этой инструкции покажу, как установить Metasploitable в VirtualBox.
Еще по теме: Создание лаборатории для анализа вирусов
Виртуальная машина Metasploitable
Metasploitable — это специально созданная уязвимая виртуальная машина Linux, используемая для тестирования на проникновение. Она не подойдет для работы, а только как целевая ОС (жертва) для оттачивания хакерских навыков.
Скачать Metasploitable для VirtualBox
Для начала, нужно скачать Metasploitable с сайта Sourceforge. Размер архива образа виртуальной машины 865,1 МБ.
После загрузки разархивируйте файл архива .zip.
Установка Metasploitable в VirtualBox
У вас должен быть установлен VirtualBox. Как это сделать, в статье «Установка VirtualBox».
Запустите VirtualBox и нажмите на иконку «Создать» (сочетание клавиш «CTRL + N»).
Придумайте название. Я назвал «Metaexploitable». В поле «Тип» и «Версия» выберите Linux и Other Linux (64-bit).
По умолчанию размер выделенной оперативной памяти 512 МБ. Вы можете оставить память по умолчанию или добавить немного, если общий объем оперативной памяти, позволяет это сделать.
В разделе «Жесткий диск» выберите «Использовать существующий виртуальный диск» и нажмите на иконку папки.
Нажмите «Добавить».
Найдите местоположение извлеченного образа и выберите файл metasploitable.vmdk.
Установка завершена. Виртуальная машина будет отображаться в левой части окна.
Запуск Metasploitable в VirtualBox
Чтобы проверить работу Metasploitable в VirtualBox, нажмите на иконку «Запустить». Процедура займет несколько минут, после чего появится окно виртуальной машины с предложением ввести логин и пароль.
Логин и пароль по умолчанию:
- Логин по умолчанию: msfadmin
- Пароль по умолчанию: msfadmin
На этом все. Теперь вы знаете, как установить Metasploitable в VirtualBox. Можно приступать к поиску уязвимостей и взлому виртуальной машины.
Еще по теме: Лучшие площадки для практики взлома
Доброго дня! Пароль и логин не подходят :( Уже кучу форумов пролезла — в курсе, что пароль при вводе по стандарту скрывается и нужно после интуитивного ввода нажимать Enter для входа, но прилетает сообщение, что логин не корректный и предлагается заново ввести инфо. Уточните, пожалуйста, в чём может быть дело?