PracticU

יבוא דיסק מוכן של Kali לתוך VirtualBox
התקנת Metasploitable2

בלי כתוביותעם כתוביות
PracticU › קורס פריצה ומבדקי חדירה לאתרי אינטרנט - בדיקות חוסן לאתרים - Web Pentesting - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP › יבוא דיסק מוכן של Kali לתוך VirtualBox התקנת Metasploitable2
מילון מושגים:
דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
Kali Linux - הפצת Linux המיועדת לבדיקות אבטחה וחדירות, הכוללת אוסף כלים לבחינת מערכות.
VirtualBox - תוכנת וירטואליזציה חינמית של אורקל להרצת מכונות וירטואליות על מחשב אישי.
מערכת הפעלה - התוכנה הבסיסית שמנהלת את חומרת המחשב ומשאביו ומריצה את שאר התוכנות, למשל Windows או Linux.
Linux - מערכת הפעלה בקוד פתוח מבוססת ליבת Linux, נפוצה מאוד בשרתים וקיימת בהפצות רבות כמו Ubuntu.
VMware - חברה ומוצרי וירטואליזציה הנפוצים בארגונים, המאפשרים להריץ מכונות וירטואליות רבות על חומרה פיזית אחת.

יבוא דיסק מוכן של Kali לתוך VirtualBox התקנת Metasploitable2
השיעור מסביר כיצד בונים מעבדה וירטואלית לתרגול אבטחת מידע: כמה מכונות הפועלות יחד על מחשב פיזי אחד, בסביבה מבודדת מהרשת הרגילה.
איך זה עובד
ב-VirtualBox אפשר להריץ כמה מערכות הפעלה במקביל על מחשב אחד. בשיעור מיובאות מכונות מוכנות בפורמט OVA, כלומר מכונות שכבר הוגדרו ודורשות רק יבוא לתוך התוכנה. מכונת Kali Linux משמשת כמחשב הבדיקה, ומכונת Metasploitable2 היא מכונת יעד שנועדה להיות פגיעה בכוונה, כדי שאפשר יהיה לתרגל עליה בלבד.
שימו לב
ההכנה נעשית בתוך המעבדה הביתית בלבד. מכונה פגיעה כמו Metasploitable2 לא צריכה לרוץ ברשת הביתית או הארגונית הרגילה. לפני ההורדה יש לבדוק אם המחשב הוא 32 או 64 ביט, ולוודא שמורידים גרסה המתאימה ל-VirtualBox ולא ל-VMware.
בסיום השיעור יש לכם סביבת ניסוי מוכנה, שבה ניתן להמשיך לתרגל את הנושאים הבאים בקורס.
השיעור הבא בקורס: יבוא דיסק מוכן של Kali לתוך Vmware

פרקי ההרצאה: יבוא דיסק מוכן של Kali לתוך VirtualBox התקנת Metasploitable2

  1. 00:00

    מבוא: מעבדה של מכונות וירטואליות

  2. 00:44

    וירטואליזציה: כמה מערכות הפעלה במחשב אחד

  3. 01:24

    התקנת VirtualBox על מערכת ההפעלה

  4. 02:23

    הורדת Kali Linux כקובץ OVA מוכן

  5. 04:23

    ייבוא מכונת Kali לתוך VirtualBox

  6. 05:21

    הורדת Windows 10 כמכונה וירטואלית

  7. 06:38

    הורדת Metasploitable וחילוץ הקבצים

  8. 07:20

    חיבור קובץ הדיסק למכונה חדשה

תמלול ההרצאה: יבוא דיסק מוכן של Kali לתוך VirtualBox התקנת Metasploitable2

הטקסט המלא של הדקות הראשונות בהרצאה «יבוא דיסק מוכן של Kali לתוך VirtualBox התקנת Metasploitable2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם שמי ישי ובסרטון הבא אני רוצה ללמד אתכם כיצד להתקין את המכונות הווירטואליות למעשה זוהי מעבדת התקיפה שאיתה אנחנו נתאמן על תקיפות ראשית כל יש את הווירטואל בוקס מנאג'ר ווירטואל בוקס זוהי פלטפורמה שיודעת לארח מכונות וירטואליות זה בגדול לעשות כמה מחשבים כמה מערכות הפעלה בתוך מחשב פיזי אחד פעם פעם החיים של הטכנאים,

  2. 00:36

    טכנאי מחשבים, היו הרבה יותר קשים. כל מי שלמד רשתות, טכנאות וכן הלאה, הם היו צריכים ממש להביא כמה מחשבים פיזיים כדי לחבר ביניהם, לחבר אותם ברשת ולעשות את התרגולים שלהם.

  3. 00:49

    אבל זה היה לפני הרבה שנים, היום החיים הם הרבה יותר קלים. יש מה שנקרא וירטואליזציה, אפשר לסמלץ מכונות ממש לתוך מחשב פיזי אחד, ליצור מספר מערכות הפעלה.

  4. 01:03

    שימו לב כל סמל כזה זאת מערכת הפעלה זה Windows 10, יש לי כאן את ה-Windows 10, יש לי כאן את ה-Kali Linux וכעת נלמד כיצד להתקין את ה-Virtual Box וכיצד אנחנו מורידים Kali Linux ועושים לו אימפורט, מייבאים אותו לתוך ה-Virtual Box וכיצד אנחנו גם מתקינים Windows 10 וגם Metasploit.

  5. 01:28

    אז נתחיל ב-Virtual Box. כדי להתקין Virtual Box אתם פשוט רושמים בגוגל virtualbox download, אתם הולכים לתוצאה הראשונה, אוקיי, שימו לב, יש כבר virtualbox בגרסה 6, שזאת הגרסה האחרונה נכון לתאריך הזה, ואתם מורידים את הגרסה, אם יש לכם Windows אז אתם מורידים Windows host, אם יש לכם מחשב של Apple

  6. 01:55

    אתם מורידים את ה-OSX, שזאת מערכת הפעלה למחשבי Apple, ולינוקס, אם יש לכם לינוקס, לוחצים למשל על Windows ואתם רואים אני כבר הורדתי לאחר ההורדה אתם מתחילים את ההתקנה של הווירטואל בוקס אוקיי אתם עושים נקסט אני כבר יש לי אותה מותקנת במחשב אתם עושים את הנקסטים עד הסוף אין שום דבר שאתם צריכים להזין בו אפשרויות הכל נקסט נקסט עד הסוף ויהיה

  7. 02:26

    לכם בסוף את הווירטואל בוקס לגבי קאלי לינוקס אז בואו נראה קאלי לינוקס שוב עוד פעם אתם נכנסים לגוגל ורושמים קאלי לינוקס דאונלוד ואתם כאן לא הולכים לתוצאה הראשונה יש תוצאה אחרת תכף נסביר את ההבדלים אופנסיב סקיוריטי נקודה קום אתם נכנסים לאתר הזה וכאן אתם פשוט מורידים מכונה שהיא כבר שלמה עם

  8. 02:58

    כל התוכנות אין צורך להתקין אותה אם אתם נכנסים לתוצאה הראשונה בגוגל כן בואו נראה פה אתם תורידו קובץ שהוא איזו, פה אתם תורידו קובץ שהוא קובץ איזו, זה קובץ בדיוק כמו Windows שמתקינים, מכניסים דיסק לתוך הווירטואל בוקס ומתקינים מערכת הפעלה של קאלי לינוקס, לעומת זאת פה אתם מורידים וירטואל אפלייאנס, אפלייאנס זאת מכונה שהיא כבר מוכנה ורק צריך

  9. 03:37

    לבצע לה אימפורט, שימו לב שאתם מורידים גרסה שמתאימה לווירטואל בוקס ולא בטעות את הווימוור, כי הקורס שלנו אנחנו עובדים עם הווירטואל בוקס מי שבכל זאת יש לו וימוואר יכול להוריד את הווימוואר קלי לינוקס אתם בודקים במחשב שלכם אם יש לכם 32 ביט או 64 ביט איך בודקים קליק ימני על דיס פיסי

  10. 04:04

    קופרטיז וכאן אתם רואים שרשום 64 ביט קופרטינג סיסטם אז אני בוחר בהורדה של 64 ביט אם יש לכם 32 כמובן תורידו את ההורדה הזאת אוקיי אתם מורידים אני כבר הורדתי ולאחר שאתם מורידים את הקאלי לינוקס אתם מבצעים לה אימפורט, אתם לוחצים על פייל, אימפורט אפליינס, פה אתם מנווטים לאן שהורדתם את הקאלי לינוקס,

  11. 04:38

    במקרה שלי זה נמצא ב-VM קורס והנה יש לי פה קאלי לינוקס וברגע שאני אלחץ על אימפורט המכונה תתווסף לי לפה. אני לא אעשה את זה כרגע אבל אחרי שאני אלחץ על אימפורט יהיה מין מכוון כזה ארוך, אין שום דבר שצריך לעשות, אין שום אפשרויות אימפורט זאת הלחיצה האחרונה שלכם לפני שהמכונה מתווספת לכאן.

  12. 05:02

    שימו לב שה-cali-linux שהורדנו הוא בסוף נקודה OVA. OVA זה קיצור של Open Virtual Appliance, כלומר מכונה שהיא כבר מקונפגת ומוגדרת, והדבר היחיד שאני צריך לבצע זה אימפורט.

  13. 05:21

    אותו דבר לגבי Windows 10, כדי להוריד Windows 10 ניכנס לגוגל ונרשום דאונלוד ווינדוס 10 OVA וניכנס לתוצאה הזאת עם הדבלופר מייקרוסופט קום כאן נבחר איזה ווינדוס אנחנו רוצים יש כאן אפשרות להוריד ווינדוס 7 ווינדוס 8 אנחנו נבחר בווין 10 ונבחר לפלטפורמה שלנו כן זכרו אנחנו בווירטואל בוקס מנאג'ר אז אנחנו צריכים את

  14. 05:50

    האפליינס שמתאים לווירטואל בוקס אוקיי נוריד את הזיפ שימו לב שאחרי שהורדתי ווינדוס 10 יהיה לי תקייה כזאתי אוקיי אני אצטרך לחלץ אותה לכאן ולאחר שאני אחלץ אותה אז זה ייראה בדיוק ככה והנה כאן יש לי את ה-OVA אני יכול ללחוץ עליו דאבל קליק ואז זה יצטרף לרשימה פה או לחילופין ללחוץ על פייל אימפורט אפלייאנס ולנווט

  15. 06:28

    למיקום של הווינדוס 10 הנה זה המיקום וברגע שאני אלחץ על אופן פשוט יבצע את האימפורט את היבוא לתוך הפלטפורמה של הווירטואל בוקס כעת נראה הורדה של המטה ספלויטאבל נכנס לגוגל ונרשום דאונלוד מטה ספלויטאבל אני ממליץ לכם להוריד מהsourceforge.net כי בהורדה דרך הלינק הזה אין צורך להירשם וללחוץ

  16. 07:01

    על דאונלאד. כמובן לאחר שתורידו את המטה ספלוייטבול אז זה ייראה ככה, כמובן לאחר מכן נחלץ את זה צידה ולאחר שתחלצו את זה הנה אני כבר חילצתי יהיה לכם את הדבר הזה.

  17. 07:22

    אוקיי שימו לב פה אנחנו מקבלים הרבה קבצים זה לא כמו קאלי לינוקס ווינדוס 10 קבצי OVA אלו קבצים אחרים זה אומר שזה קובץ ארדיסק וצריך לעשות לו Attach לחבר אותו לווירטואל בוקס למכונה שאנחנו ניצור מחדש שימו לב אני יוצר פה מכונה אני קורא לה Metasploitable פה אני לוחץ על לינוקס Metasploatable זאת מכונה של לינוקס הפצה של לינוקס בגרסה של אובונטו

  18. 07:59

    לכן נבחר באובונטו

לקורס המלא: קורס פריצה לאתרי אינטרנט אונליין

ההרצאה הבאה: יבוא דיסק מוכן של Kali לתוך Vmware

הרצאות קשורות מקורסים אחרים

  • התקנה של Kali על VirtualBox
  • התקנת Kali
  • התקנת GNS3 וחיבור ל-VirtualBox
  • דיסק M.2

קורסים נוספים במסלול

  • קורס SOC - מיישם הגנת סייבר
  • קורס סייבר למתחילים - Hacking - בדיקות חוסן תשתיתי ופריצה ל-Windows 10/11 - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס פריצה ומבדקי חדירה לתשתית ארגונית - בדיקות חוסן מתקדמות ל-Active Directory - קורס זה נדרש למבחן ההסמכה היוקרתי OSCP
  • קורס סייבר והאקינג ל-Android - פריצה לטלפונים ואפליקציות אנדרואיד - בודק חוסן - Mobile App Pentesting