- Як з віртуальної машини з Kali Linux просканувати веб-сервер Windows
- Мережа з кількох віртуальних комп'ютерів
Ця інструкція невелика, але дуже корисна. Вона стане в нагоді:
- тестувальникам на проникнення і хакерам: для сканування з однієї операційної системи ( Kali Linux ) Інших операційних систем і серверів, що знаходяться на цьому ж комп'ютері (сканувати веб-сервера, ОС на уразливості, веб-додатки, тренуватися в перехопленні трафіку, реалізації атак людина-по-середині, XSS і т.д.);
- системним адміністраторам: для практики в побудові мереж, роутінга трафіку, відпрацювання взаємодії між різними комп'ютерами та операційними системами, налаштування веб-серверів, поштових серверів, DNS;
- розробникам веб-додатків: для сканування своїх веб-додатків на уразливості, для відпрацювання взаємодії веб-додатки з іншими вузлами в мережі.
Сподіваюся, я вас не заплутав. Щоб стало трохи зрозуміліше, давайте розглянемо конкретні приклади. Ми написали програму на PHP на своїй робочій машині під управлінням Windows. Ми перевірили її працездатність на локальному сервері під цією самою Windows і тепер ми хочемо просканувати програму різноманітними сканерами вразливостей . Найпростіше скористатися спеціалізованими збірками, наприклад Kali Linux. Але якщо ми завантажилися в Kali Linux з флешки або встановимо її в якості другої ОС, то під час роботи Kali наш сервер на Windows буде недоступний - нагадаю, комп'ютер у нас один.
Найпростіший варіант - це встановити Kali Linux в віртуальний комп'ютер і налаштувати мережу для можливості доступу з віртуальної машини в реальну.
Думаю, це найпоширеніша ситуація. Давайте разом настроєм наш один комп'ютер на можливість сканування веб-сервера під Windows з віртуального комп'ютера на VirtualBox під керуванням Kali Linux. Насправді, варіацій може бути безліч, і взаємодіючих віртуальних комп'ютерів може бути безліч. Головне - зрозуміти принцип.
Як з віртуальної машини з Kali Linux просканувати веб-сервер Windows
Передбачається, що Kali Linux вже встановлена в віртуальну машину .
Перше: дізнайтеся локальну адресу вашої Windows-машини. Якщо ця адреса динамічний (кожен раз новий при включенні комп'ютера, тобто він виходить від DHCP), то рекомендується прописати статичний адреса, інакше після перезавантаження комп'ютера сервер може стати недоступним (для Kali).
Щоб дізнатися локальний адресу Windows, в командному рядку Windows наберіть
ipconfig
У моєму випадку це 192.168.1.35 (його я і буду використовувати в приклади, щоб було зрозуміліше).
Друге: в файлі налаштувань сервера (C: ServerbinApache24confhttpd.conf) знайдіть рядок
Listen 127.0.0.1:80
Можна зробити дві речі:
- переправити цей рядок на Listen *: 80 (не рекомендується, після цього ваш веб-сервер буде доступний для зовнішніх мереж!);
- додати рядок Listen локальний_IP_Windows: 80 (рекомендується);
У моєму випадку я додаю рядок
Listen 192.168.1.35:80
Зберігаємо зміни, перезапускаємо сервер.
Третє: в настройках віртуальної машини перейдіть до «налаштувань мережі". Там за замовчуванням варто NAT, замість нього виберіть «мережевий мост». Там, де «нерозбірливий режим», виберіть «дозволити все».
Четверте: після цього можна тестувати. Для звернення до сервера використовуйте локальну адресу Windows. Наприклад, в Kali я набираю в рядку браузера 192.168.1.35 і ... Повинно працювати, але у мене не працює.
П'яте: Якщо не виходить відкрити сторінки сервера, то потрібно відключити / налаштувати фаєрвол до Windows.
Після відключення брандмауера, тепер з Kali видно сервер на Windows.
Мережа з кількох віртуальних комп'ютерів
Можна налаштувати безліч віртуальних комп'ютерів з різними операційними системами. Їх можна запускати і одночасно. Таким чином можна потренуватися у налаштуванні програм, серверів на різних дистрибутивах Linux. Можна один з комп'ютерів призначити DNS серверів, погратись з роутингом трафіку та т. Д.
Щоб знайти IP адреса віртуальної машини під управлінням Linux, наберіть в командному рядку:
ifconfig
Якихось обмежень на кількість віртуальних машин немає. Головне, щоб вистачало ресурсів реального комп'ютера. В першу чергу, має властивість закінчуватися оперативна пам'ять. Якщо ви встановлюєте Linux без графічної оболонки, то, як правило, достатньо 512 мегабайт оперативної пам'яті. З графічною оболонкою я б рекомендував вибирати 1-1,3 гігабайти оперативної пам'яті - щоб працювало спритніші. Якщо на якісь системи передбачається підвищене навантаження, то можна їм замість одного процесора, виділити 2 або навіть 3 Також кожному віртуального комп'ютера можна призначити більш ніж одну мережеву карту - до чотирьох.