Download : Lấy link download trên group học tập HAY TẠI ĐÂY
Hãy import image trên với Vmware với cấu hình NAT (hoặc cùng cấu hình với máy Kali Linux)
Yêu cầu thực hành
SECURITY+ Classroom
Cài OPENVAS trên KALI LINUX
1 – Tìm IP của mục tiêu (dùng nmap hay netdiscover)
2 – Sử dụng OPENVAS quét lỗi của mục tiêu và chụp hình minh họa cac bug phát hiện được
3 – Khai thác lỗi với Metasploit để lấy shell
CEH Classroom
Hoàn thành các bước 1,2,3 như trên
Sau đó thực hiện
4 : Leo thang đặc quyền !
Hoàn thành đánh giá bảo mật tổng quát, dò lỗi và khai thác sau đó upshell thủ công, leo thang đặc quyền
Boot2Root không dùng Metasploit và Openvas, chỉ dùng các công cụ nmap, searchsploit và mã khai thác thủ công.
Hãy chụp hình minh họa kết quả.
Bài hướng dẫn và một demo ví dụ thực tế của các máy chủ online bị lỗi này sẽ được chia sẽ qua group học tập.