Metasploit - เป้าหมายที่มีช่องโหว่

เป้าหมายที่มีช่องโหว่คือเครื่องจักรหรืออุปกรณ์ที่มีช่องโหว่ด้านความปลอดภัยที่ไม่ได้จับคู่ ทำให้โฮสต์เสี่ยงซึ่งเป็นเป้าหมายในกรณีนี้

เพื่อวัตถุประสงค์ในการทดสอบ Rapid7 ได้สร้างเครื่อง VM ที่มีช่องโหว่มากมาย โปรดทราบว่าคุณไม่ได้รับอนุญาตให้เจาะอุปกรณ์ใด ๆ โดยไม่ได้รับอนุญาต ดังนั้นคุณต้องดาวน์โหลดmetasploitable ซึ่งเป็นเครื่อง Linux

สามารถดาวน์โหลด Metasploitable ได้จาก - www.information.rapid7.com/

กรอกแบบฟอร์มเพื่อลงทะเบียนด้วยตนเอง ถัดไปคุณจะได้รับหน้าจอต่อไปนี้พร้อมลิงก์โดยตรงเพื่อดาวน์โหลด Metasploitable

จากนั้นเปิด VirtualBox Manager และไปที่ Machine → New

คลิก“ ใช้ไฟล์ฮาร์ดดิสก์เสมือนที่มีอยู่” และเรียกดูตำแหน่งที่คุณดาวน์โหลด Metasploitable คลิก Open.

ในหน้าจอถัดไปคลิก Create.

ตอนนี้คุณสามารถเข้าสู่ Metasploitable โดยใช้ค่าเริ่มต้น username: msfadmin และรหัสผ่าน: msfadmin.