Ця інструкція невелика, але дуже корисна. Вона стане в нагоді:
- тестувальникам на проникнення і хакерам: для сканування з однієї операційної системи (Kali Linux) інших операційних систем і серверів, що знаходяться на цьому ж комп'ютері (сканувати веб-сервера, ОС на уразливості, веб-додатки, тренуватися в перехопленні трафіку, реалізації атак людина- по-середині, XSS і т.д.);
- системним адміністраторам: для практики в побудові мереж, роутінга трафіку, відпрацювання взаємодії між різними комп'ютерами та операційними системами, налаштування веб-серверів, поштових серверів, DNS;
- розробникам веб-додатків: для сканування своїх веб-додатків на уразливості, для відпрацювання взаємодії веб-додатки з іншими вузлами в мережі.
Сподіваюся, я вас не заплутав. Щоб стало трохи зрозуміліше, давайте розглянемо конкретні приклади. Ми написали програму на PHP на своїй робочій машині під управлінням Windows. Ми перевірили її працездатність на локальному сервері під цією самою Windows і тепер ми хочемо просканувати програму різноманітними сканерами вразливостей. Найпростіше скористатися спеціалізованими збірками, наприклад Kali Linux. Але якщо ми завантажилися в Kali Linux з флешки або встановимо її в якості другої ОС, то під час роботи Kali наш сервер на Windows буде недоступний - нагадаю, комп'ютер у нас один.
Найпростіший варіант - це встановити Kali Linux в віртуальний комп'ютер і налаштувати мережу для можливості доступу з віртуальної машини в реальну.
Думаю, це найпоширеніша ситуація. Давайте разом настроєм наш один комп'ютер на можливість сканування веб-сервера під Windows з віртуального комп'ютера на VirtualBox під керуванням Kali Linux. Насправді, варіацій може бути безліч, і взаємодіючих віртуальних комп'ютерів може бути безліч. Головне - зрозуміти принцип.
Як з віртуальної машини з Kali Linux просканувати веб-сервер Windows
Зберігаємо зміни, перезапускаємо сервер.
Третє. в настройках віртуальної машини перейдіть до «налаштувань мережі». Там за замовчуванням варто NAT, замість нього виберіть «мережевий міст». Там, де «нерозбірливий режим», виберіть «дозволити все».
П'яте. Якщо не виходить відкрити сторінку сервера, то потрібно відключити / налаштувати фаєрвол на Windows.
Після відключення брандмауера, тепер з Kali видно сервер на Windows.
Мережа з кількох віртуальних комп'ютерів
Можна налаштувати безліч віртуальних комп'ютерів з різними операційними системами. Їх можна запускати і одночасно. Таким чином можна потренуватися в налаштуванні програм, серверів на різних дистрибутивах Linux. Можна один з комп'ютерів призначити DNS серверів, погратися з роутингом трафіку і т. Д.
Якихось обмежень на кількість віртуальних машин немає. Головне, щоб вистачало ресурсів реального комп'ютера. В першу чергу, має властивість закінчуватися оперативна пам'ять. Якщо ви встановлюєте Linux без графічної оболонки, то, як правило, достатньо 512 мегабайт оперативної пам'яті. З графічною оболонкою я б рекомендував вибирати 1-1,3 гігабайти оперативної пам'яті - щоб працювало спритніші. Якщо на якісь системи передбачається підвищене навантаження, то можна їм замість одного процесора, виділити 2 або навіть 3 Також кожному віртуального комп'ютера можна призначити більш ніж одну мережеву карту - до чотирьох.
Готуємо фахівця в області ІБ - Виховаємо фахівця в області ІБ з нуля до початкового рівня. Після навчання зможете надавати послуги з проведення тестування на проникнення (легальний хакинг)
Схожі теми
Установка Kali на HP ARM Chromebook The HP ARM Chromebook - це ультрапортативний лептоп. Це було досить складним завданням, але тепер у нас є образ Kali який чудовий н.
Як перевірити кількість MySQL з'єднань на Linux. Щоб порахувати поточні MySQL з'єднання сервера MySQL, використовуйте цей трюк командного рядка Linux. Мається на увазі, що ви вже на хості Linux.
Включення проводового з'єднання на Kali Linux. Після установки Kali Linux на флешку і завантаження з неї, я виявив, що провідна мережа у мене не працює. Працює Wi-Fi, заробив VPN, а проводна.
Пентестінг VoIP з Viproy Привіт, форум! Періодично, так як тема VoIP мені близька, я шукаю інструменти для тестування на проникнення своїх серверів. Та й просто поба.