Creare un piccolo laboratorio per effettuare pentesting

attacchi-informatici-hacker

Uno dei problemi che si incontrano quando uno inizia a cimentarsi nella sicurezza informatica  è quello di non sapere dove testare le cose studiate senza far “danni”. Fortunatamente il team di metasploit  ha rilasciato una macchina virtuale chiamata ‘Metasploitable’, questa VM può essere utilizzata per effettuare attività di formazione di sicurezza informatica. La  VM verrà eseguita su tutti i più recenti prodotti di VMware, ma è compatibile anche con Virtual Box. È possibile scaricare il file immagine di Metasploitable 2 da sourceforge. Una volta scaricato Metasploitable, scompattate  il file zip e sarete in presenza di un file .vmx, importatelo in Virtual Box, dopo un pò il sistema verrà avviato e pronto per l’azione.

Il login e la password di default è msfadmin: msfadmin.

Metasploitable2_booted