CÀI đặt KALI LINUX VÀ MÁY CHỦ WEB

HỌC VIỆN KỸ THUẬT MẬT Mà KHOA AN TỒN THƠNG TIN ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ THỰC HÀNH ĐÁNH GIÁ VÀ KIỂM ĐỊNH AN TỒN HỆ THỐNG THƠNG TIN BÀI THỰC HÀNH SỐ 01 CÀI ĐẶT KALI LINUX VÀ MÁY CHỦ WEB Người xây dựng thực hành: Phạm Minh Thuấn HÀ NỘI, 2019 MỤC LỤC Mục lục Phần CÀI ĐẶT HỆ ĐIỀU HÀNH KALI LINUX 1.1 Giới thiệu 1.2 Chuẩn bị 1.3 Các bước thực Phần CÀI ĐẶT DVWA 19 2.1 Giới thiệu 19 2.2 Chuẩn bị 19 2.3 Các bước thực 19 Phần CÀI ĐẶT BWAPP 30 3.1 Giới thiệu 30 3.2 Chuẩn bị 30 3.3 Các bước thực 30 Error! Unknown switch argument PHẦN CÀI ĐẶT HỆ ĐIỀU HÀNH KALI LINUX 1.1 Giới thiệu Linux hay nhân Linux hệ điều hành mã nguồn mở giới thiệu lần đầu vào năm 1991 với giấy phép công cộng GNU Khác với Windows Microsoft hay OSX Apple, Linux nhân hệ điều hành mã nguồn mở chia sẻ miễn phí Từ phân phối (distro) Linux phát triển hoàn thiện thành hệ điều hành hoàn chỉnh đưa đến người dùng Trong số có Kali Linux, distro tối ưu hóa cho việc hacking tích hợp sẵn cơng cụ kiểm tra – khai thác lỗ hổng bảo mật Kali tích hợp sẵn cơng cụ bảo mật mạnh mẽ với công cụ xếp theo mục giúp nâng cao hiệu 1.2 Chuẩn bị - Bộ cài đặt ISO download theo link sau: https://www.kali.org/downloads/ 1.3 Các bước thực Error! Unknown switch argument Error! Unknown switch argument Error! Unknown switch argument Error! Unknown switch argument Error! Unknown switch argument Error! Unknown switch argument Error! Unknown switch argument Error! Unknown switch argument PHẦN CÀI ĐẶT DVWA 2.1 Giới thiệu DVWA – Damn vulnerable web application ứng dụng mã nguồn PHP/MYSQL tập hợp sẵn lỗi logic bảo mật ứng dụng web mã nguồn PHP Lỗi logic lập trình áp dụng loại ngơn ngữ lập trình nhằm giảm thiểu khả tạo lỗ hổng bảo mật từ tư lập trình chưa cẩn thận Mục tiêu DVWA tạo mơi trường thực hành hacking/pentest hợp pháp Giúp cho nhà phát triển ứng dụng web hiểu hoạt động lập trình an tồn bảo mật Bên cạnh DVWA cung cấp cho sinh viên phương pháp học thực hành công khai thác lỗi bảo mật ứng dụng web mức nâng cao 2.2 Chuẩn bị - Máy tính chạy hệ điều hành Windows Yêu cầu tắt hoạt động tường lửa hệ thống - Bộ source code quản trị mysql – phpmyadmin https://www.phpmyadmin.net/downloads/ - XAMPP download theo link sau: https://www.apachefriends.org/download.html - DVWA download theo link sau: http://www.dvwa.co.uk/ - Các phần mềm trình duyệt Chrome, Firefox, Notepadd++ 2.3 Các bước thực Cài đặt XAMPP Error! Unknown switch argument Error! Unknown switch argument Error! Unknown switch argument Error! Unknown switch argument Error! Unknown switch argument Cài đặt DVWA: Copy source code download từ link vào thư mục C:\xammpp\htdocs Error! Unknown switch argument Copy thư mục phpmyadmin vào C:\xampp\htdocs Error! Unknown switch argument Tạo database: dvwa Tạo user để kết nối tới database dvwa: Error! Unknown switch argument Edit file cấu hình dvwa với thông tin database user kết nối: Error! Unknown switch argument Error! Unknown switch argument Error! Unknown switch argument PHẦN CÀI ĐẶT BWAPP 3.1 Giới thiệu Tương tự DVWA, bWAPP - Buggy Web Application ứng dụng web khơng an tồn có chủ ý, phát triển ngôn ngữ PHP sử dụng hệ quản trị CSDL MySQL bWAPP giúp người đam mê bảo mật, nhà phát triển sinh viên khám phá, kiểm thử lỗ hổng ứng dụng Web bWAPP có 100 lỗ hổng điển hình ứng dụng Web, tập trung vào loại lỗ hổng khác theo OWASP TOP 10 bWAPP triển khai máy chủ Web sử dụng hệ điều hành Windows Linux với Apache MySQL ự án phần dự án ITSEC GAME TRÒ CHƠI ITSEC cách tiếp cận thú vị để giáo dục bảo mật CNTT Bảo mật CNTT, hack đạo đức, đào tạo vui chơi tất trộn lẫn với 3.2 Chuẩn bị - Máy tính chạy hệ điều hành Windows Yêu cầu tắt hoạt động tường lửa hệ thống - Bộ source code quản trị mysql – phpmyadmin https://www.phpmyadmin.net/downloads/ - XAMPP download theo link sau: https://www.apachefriends.org/download.html - bWAPP download theo link sau: https://sourceforge.net/projects/bwapp/files/bWAPP/ - Các phần mềm trình duyệt Chrome, Firefox, Notepadd++ 3.3 Các bước thực Tải bWAPP Vào thư mục xampp ổ C Error! Unknown switch argument Vào thư mục htdocs, Paste forder bWAPP vào htdocs Vào forder bWAPP > Vào thư mục admin > Chỉnh sửa file setting.php theo thông số mysql xampp Error! Unknown switch argument Bật xampp lên vào vào localhost/phpmyadmin, Click user account chọn add user account> Điền thông tin user name , chọn host name local , điền password Quay lại file setting.php ta sửa user name,pass thành user name, pass ta đặt lúc nãy, db_name thành tên user name save lại Ta vào localhost/bWAPP/bWAPP/install.php để cài đặt bWAPP ( cài bWAPP cài DVWA ) Click here to install bWAPP Error! Unknown switch argument Ta vào localhost/bWAPP/bWAPP/login.php để login vào bWAPP User : bee Pass: bug Click login Error! Unknown switch argument ... ĐIỀU HÀNH KALI LINUX 1.1 Giới thiệu Linux hay nhân Linux hệ điều hành mã nguồn mở giới thiệu lần đầu vào năm 1991 với giấy phép công cộng GNU Khác với Windows Microsoft hay OSX Apple, Linux nhân... lỗ hổng ứng dụng Web bWAPP có 100 lỗ hổng điển hình ứng dụng Web, tập trung vào loại lỗ hổng khác theo OWASP TOP 10 bWAPP triển khai máy chủ Web sử dụng hệ điều hành Windows Linux với Apache... nguồn mở chia sẻ miễn phí Từ phân phối (distro) Linux phát triển hoàn thiện thành hệ điều hành hoàn chỉnh đưa đến người dùng Trong số có Kali Linux, distro tối ưu hóa cho việc hacking tích hợp