Metasploitable 2 এর জন্য একটি প্রশিক্ষণ পরিবেশ তৈরি করুন

Create Training Environment



LinuxHint পূর্বে একটি নিবন্ধ প্রকাশ করেছে মেটাসপ্লয়েট ইনস্টলেশন এবং বেসিক কমান্ড । এই নতুন টিউটোরিয়ালটি একটি ধারাবাহিক টিউটোরিয়ালের অংশ যা মেটাসপ্লয়েটের সাথে শুরু হয়, দুর্বলতার সাথে একটি আক্রমণাত্মক নিরাপত্তা কাঠামো এবং ডেটাবেস ব্যবহার করে যা ব্যবহারকারীদের নিরাপত্তা বা প্রোগ্রামিং সম্পর্কে উচ্চ জ্ঞান ছাড়াই হ্যাকিং সহজ বা সম্ভব করে তোলে।

মূলত মেটাসপ্লয়েট আমাদের টার্গেটের দুর্বলতা অনুসারে শোষণগুলি বেছে নিতে এবং সেগুলি চালানোর অনুমতি দেয়, তবে এটির সহায়ক মডিউলও রয়েছে যা আমাদের এই ধরনের দুর্বলতাগুলি খুঁজে পেতে বা নিশ্চিত করার জন্য স্ক্যান করার অনুমতি দেয়, আরও অনেকের মধ্যে বর্বর বাহিনীর আক্রমণকে উন্নত করতে। মেটাসপ্লয়েট বিভিন্ন স্ক্যানার যেমন ওপেনভাস, নেসাস এবং অবশ্যই নেক্সপোজ দ্বারা তৈরি রিপোর্টের ইন্টিগ্রেশন সমর্থন করে।







মেটাসপ্লয়েট দিয়ে শুরু করার প্রথম ধাপ হল একটি দুর্বল পরিবেশ তৈরি করা যা আমরা মেটাসপ্লয়েট সরঞ্জাম ব্যবহার করে কাজে লাগাতে পারি। এই টিউটোরিয়ালে আমরা Rapid7 (মেটাসপ্লয়েট এবং নেক্সপোজ প্রকাশক) দ্বারা ভাগ করা সেই পরিবেশটি ইনস্টল করব যার মধ্যে একটি ভার্চুয়াল মেশিন রয়েছে যা দুর্বলতায় পূর্ণ যা আমরা সনাক্ত করতে পারি এবং প্রশিক্ষণ কাজে লাগাতে পারি, মেটাসপ্লয়েট। র্যাপিড 7 মেটাসপ্লোয়েটেব 3 প্রকাশ করেছে কিন্তু ডেবিয়ান ভিত্তিক সিস্টেমে ভিএম তৈরির জন্য অনেক বাগ রিপোর্টের কারণে আমরা এই সিরিজের টিউটোরিয়ালগুলির জন্য মেটাসপ্লাইটেবল 2 ব্যবহার করছি যাতে আপনি ভার্চুয়ালবক্স, ভ্যাগ্রান্ট এবং প্যাকার ইস্যুতে আটকে না গিয়ে ধাপ অনুসরণ করতে পারেন। ..



বিঃদ্রঃ : এই টিউটোরিয়ালটি অনুমান করে যে আপনি ইতিমধ্যেই ভার্চুয়ালবক্স ইনস্টল করেছেন, যদি আপনি না করেন এবং আপনি VBox এর সাথে পরিচিত না হন এবং উবুন্টু ব্যবহারকারী হন তাহলে VBox এ এই নিবন্ধটি চালিয়ে যাওয়ার আগে পড়ুন, অথবা আপনি যদি আর্চ লিনাক্স ব্যবহারকারী হন। আপনি VMware এর মত অন্যান্য ভার্চুয়ালাইজেশন সফটওয়্যারের সাথে Metasploitable ব্যবহার করতে পারেন। ভার্চুয়ালবক্স ইনস্টল করতে ডেবিয়ান ব্যবহারকারীদের চালানো উচিত:



বের করে দিল 'ডেব http://download.virtualbox.org/virtualbox/debian প্রসারিত অবদান'
| sudo টি /ইত্যাদি/উপযুক্ত/source.list.d/virtualbox.list

তারপর চালান:





উপযুক্ত আপডেট
উপযুক্ত আপগ্রেড
উপযুক্তইনস্টলভার্চুয়ালবক্স

Metasploitable হচ্ছে:

Metasploitable 2 অ্যাক্সেস ডাউনলোড করতে https://information.rapid7.com/download-metasploitable-2017.html এবং ফর্মটিতে নিচে স্ক্রোল করুন, এটি পূরণ করুন এবং SUBMIT টিপুন।



তারপর ডাউনলোড বাটনে চাপ দিন এখনই মেটাসপ্লোয়েবল ডাউনলোড করুন

একবার ডাউনলোড হয়ে গেলে, Metasploitable চালানোর মাধ্যমে আনজিপ করুন:

আনজিপ -এক্সmetasploitable-linux-2.0.0.zip

কমান্ডটি এমন কিছু ছবি বের করবে যা থেকে আপনি Metasploitable.vmdk ব্যবহার করবেন।

ভার্চুয়ালবক্স চালু করতে এবং নীল আইকনে ক্লিক করুন নতুন

আপনার ভিএম নাম সেট করুন, নির্বাচন করুন অন্যান্য লিনাক্স 32 এবং টিপুন পরবর্তী

Metasploitable খুব বেশি মেমরির প্রয়োজন হবে না, এখানে আপনি আপনার ভার্চুয়াল ডিভাইসের জন্য মেমরি বরাদ্দ করুন এবং Next চাপুন।

এখন একটি বিদ্যমান ভার্চুয়াল হার্ড ড্রাইভ ব্যবহার করুন নির্বাচন করুন এবং আপনার আগে আনজিপ করা মেটাসপ্লয়েট ভিএমডিকে ইমেজটি নির্বাচন করুন এবং টিপুন সৃষ্টি

আমার ক্ষেত্রে এটি নীচের ছবিতে দেখানো হিসাবে আমাকে বুট করতে বাধা দেওয়ার একটি ত্রুটি দিয়েছে:

এটি ঠিক করতে, ভার্চুয়ালবক্সের প্রধান পর্দায় যান সেটিংস > পদ্ধতি > প্রসেসর এবং সক্ষম করুন PAE/NX , তারপর টিপুন ঠিক আছে এবং আবার বুট করুন।

তারপরে আপনার মেটাসপ্লয়েট 2 ভিএম শুরু করুন, এটি এখনই বুট করা উচিত।

Metasploitable ইনস্টল করা হয়, msfadmin ব্যবহারকারী এবং পাসওয়ার্ড। পরবর্তী টিউটোরিয়ালে আমরা মেটাস্প্লয়েট ব্যবহার করব এই মেটাসপ্লোয়েবল ভিএম -এর দুর্বলতাগুলি স্ক্যান করতে এবং সনাক্ত করতে।

আমি আশা করি এই টিউটোরিয়ালটি একটি সহজ উপায়ে মেটাসপ্লোয়েবল 2 ইনস্টল করতে সাহায্য করেছে।