Aula 06 Pratica Takeover Ok

Instituto Federal de Educação, Ciência e Tecnologia do Ceará
Disciplina: Redes de Computadores Profª Nídia S. Campos
Takeover

Objetivo:
Conhecer ferramentas usadas tanto em auditorias de segurança em redes de computadores e/ou ataques de crackers.
Usar conhecimentos de portas do TCP/UDP para identificar as aplicações vulneráveis.
Material:
Uma Máquina Virtual do Backtrack 5r3: http://www.backtrack-linux.org/downloads/
Uma Máquina Virtual do Metasploitable: http://sourceforge.net/projects/metasploitable/files/Metasploitable2/
Programa Virtualbox

Referências:
Revista Linux Magazine nº 86, janeiro de 2012. Matéria Operação Controle Total, páginas 32-35.
Kurose, J. Ross, K. Redes de Computadores e a Internet - Uma Abordagem Top-Down. 5ª ed. 2010. Pearson.

TAREFA 1 - Configuração da Metasploitable: máquina a ser auditada (ou máquina vítima) O Metasploitable é uma máquina virtual que executa o Ubuntu Server 8.04 com versões de softwares que possuem diversas vulnerabilidades conhecidas, ideal para o aprendizado de técnicas de invasão/auditoria em segurança em redes de computadores. Deste modo, ela pode ser usada para ser alvo de ataques em teste de invasão. Nesta prática, ela será invadida e controlada remotamente pela outra máquina virtual do Backtrack.
PASSO 1 - Abra o programa Virtualbox e localize a máquina virtual do Metasploitable. Clique nela para selecioná-la.
PASSO 2 - Ao lado aparecerão os parâmetros: Armazenamento, Áudio e Rede. Clique em Rede.

PASSO 3 - Na aba Adaptador 1, selecione a opção Habilitar Placa de Rede e na opção Conectado a, escolha a opção Placa em modo Bridge. Clique no botão OK. Isso permitirá a atribuição automática de endereço IP a máquina virtual.

PASSO 4 - Inicie a máquina virtual Metasploitable. Quando ela tiver iniciado, mostrará apenas um prompt de comandos solicitado o login e senha. Digite em login msfadmin e password msfadmin
PASSO 5 - Para verificar qual é o endereço IP e máscara de subrede foram realmente atribuídos