Metasploit-脆弱なターゲット
脆弱なターゲットは、パッチが適用されていないセキュリティホールを持つマシンまたはデバイスです。これにより、ホストが脆弱になります。これがこの場合のターゲットです。
テストの目的で、Rapid7は多くの脆弱性を備えたVMマシンを作成しました。許可なくデバイスに侵入することは許可されていないことに注意してください。したがって、ダウンロードする必要がありますmetasploitable これはLinuxマシンです。
Metasploitableは-www.information.rapid7.com/からダウンロードできます。
![](https://post.nghiatu.com/assets/tutorial/metasploit/images/download_metasploitable.jpg)
フォームに記入して登録してください。次に、Metasploitableをダウンロードするための直接リンクを含む次の画面が表示されます。
![](https://post.nghiatu.com/assets/tutorial/metasploit/images/register.jpg)
次に、VirtualBox Managerを開き、[マシン]→[新規]に移動します。
![](https://post.nghiatu.com/assets/tutorial/metasploit/images/virtualbox_manager.jpg)
「既存の仮想ハードディスクファイルを使用する」をクリックし、Metasploitableをダウンロードした場所を参照します。をクリックします。 Open。
![](https://post.nghiatu.com/assets/tutorial/metasploit/images/click_open.jpg)
次の画面で、 Create。
![](https://post.nghiatu.com/assets/tutorial/metasploit/images/click_create.jpg)
これで、デフォルトを使用してMetasploitableにログインできます username: msfadmin およびパスワード: msfadmin。
![](https://post.nghiatu.com/assets/tutorial/metasploit/images/metasploitable_login.jpg)