The Metasploitable virtual machine

The Metasploitable virtual machine is an intentionally vulnerable version of Ubuntu Linux designed for testing security tools and demonstrating common vulnerabilities. Version 2 of this virtual machine is available for download and ships with even more vulnerabilities than the original image. This virtual machine is compatible with VMWare, VirtualBox, and other common virtualization platforms. By default, Metasploitable's network interfaces are bound to the NAT and Host-only network adapters, and the image should never be exposed to a hostile network. (Note: A video tutorial on installing Metasploitable 2 is available at the link Tutorial on installing Metasploitable 2.0 on a Virtual Box Host Only network.)

This document outlines many of the security flaws in the Metasploitable 2 image. Currently missing is documentation on the web server and web application flaws as well as vulnerabilities that allow a local user to escalate to root privileges. This document will continue to expand over time as many of the less obvious flaws with this platform are detailed.

ผลลัพธ์ (ไทย) 1:

เครื่องเสมือน Metasploitable เป็นรุ่นตั้งใจเสี่ยงของ Ubuntu Linux มาในการทดสอบเครื่องมือความปลอดภัย และเห็นปัญหาร่วมกัน เวอร์ชัน 2 ของเครื่องเสมือนจะพร้อมใช้งานสำหรับการดาวน์โหลด และจัดส่ง มีปัญหายิ่งกว่าภาพต้นฉบับ เครื่องเสมือนนี้จะเข้ากันได้กับ VMWare, VirtualBox และแพลตฟอร์มจำลองเสมือนอื่น ๆ ทั่วไป โดยค่าเริ่มต้น เครือข่ายของ Metasploitable ที่อินเทอร์เฟสกับ NAT และเครือข่ายโฮสต์เดียว อะแดปเตอร์ และรูปภาพควรไม่ถูกเครือข่ายเป็นการ (หมายเหตุ: วิดีโอกวดวิชาในการติดตั้ง Metasploitable 2 ได้ที่ลิงค์ที่สอนในการติดตั้ง Metasploitable 2.0 บนโฮสต์กล่องเสมือนเครือข่ายเท่ากัน) เอกสารนี้แสดงข้อบกพร่องด้านความปลอดภัยในรูป Metasploitable 2 มากมาย ปัจจุบันหายไปเป็นเอกสารในการเว็บเซิร์ฟเวอร์ และเว็บแอพลิเคชันข้อบกพร่อง ตลอดจนช่องโหว่ที่อนุญาตให้ผู้ใช้ภายในเพื่อเลื่อนระดับสิทธิ์การใช้งานของราก เอกสารนี้จะยังขยายช่วงเวลาของข้อบกพร่องชัดเจนน้อยกับแพลตฟอร์มนี้มีรายละเอียด

ผลลัพธ์ (ไทย) 2:

Metasploitable เครื่องเสมือนเป็นรุ่นที่มีช่องโหว่เจตนาของอูบุนตูลินุกซ์ได้รับการออกแบบสำหรับการทดสอบเครื่องมือรักษาความปลอดภัยและแสดงให้เห็นถึงช่องโหว่ที่พบบ่อย รุ่นที่ 2 ของเครื่องเสมือนนี้สามารถใช้ได้สำหรับการดาวน์โหลดและเรือที่มีช่องโหว่มากยิ่งขึ้นกว่าภาพต้นฉบับ นี้เครื่องเสมือนเข้ากันได้กับ VMWare, VirtualBox และแพลตฟอร์มอื่น ๆ การทำงานแบบเสมือนที่พบบ่อย โดยค่าเริ่มต้น Metasploitable ของการเชื่อมต่อเครือข่ายที่ถูกผูกไว้กับ NAT และอะแดปเตอร์เครือข่ายโฮสต์เท่านั้นและภาพที่ไม่ควรสัมผัสกับเครือข่ายที่ไม่เป็นมิตร (หมายเหตุ: วิดีโอสอนในการติดตั้ง Metasploitable 2 สามารถดูได้ที่สอนการเชื่อมโยงในการติดตั้ง Metasploitable 2.0 บนกล่องเสมือนโฮสต์เครือข่ายเฉพาะ.) เอกสารนี้แสดงหลายข้อบกพร่องด้านความปลอดภัยในภาพ Metasploitable 2 ขณะนี้หายไปเป็นเอกสารเกี่ยวกับเว็บเซิร์ฟเวอร์และโปรแกรมเว็บข้อบกพร่องเช่นเดียวกับช่องโหว่ที่อนุญาตให้ผู้ใช้ท้องถิ่นที่จะขยายสิทธิประโยชน์ราก เอกสารนี้จะยังคงขยายตัวเมื่อเวลาผ่านไปเป็นจำนวนมากของข้อบกพร่องที่เห็นได้ชัดน้อยกับแพลตฟอร์มนี้มีรายละเอียด

ผลลัพธ์ (ไทย) 3:

เครื่องเสมือน metasploitable เป็นรุ่นที่มีช่องโหว่ของ Ubuntu Linux ที่ออกแบบมาเพื่อจงใจเครื่องมือรักษาความปลอดภัยและการทดสอบแสดงให้เห็นถึงช่องโหว่ทั่วไป รุ่นที่ 2 ของเครื่องเสมือนที่สามารถดาวน์โหลดได้และเรือที่มีช่องโหว่กว่าภาพต้นฉบับ นี้เข้ากันได้กับ VMware เครื่องเสมือน , เสมือน VirtualBox และแพลตฟอร์มอื่นๆ ทั่วไปโดยค่าเริ่มต้นการเชื่อมต่อเครือข่าย metasploitable จะผูกพันกับอะแดปเตอร์เครือข่าย NAT และโฮสต์เท่านั้น และภาพไม่ควรสัมผัสกับเครือข่ายที่เป็นมิตร ( หมายเหตุ : วิดีโอกวดวิชาในการติดตั้ง metasploitable 2 มีอยู่ที่ลิงค์สอนเกี่ยวกับการติดตั้ง metasploitable 2.0 บนโฮสต์เสมือนเครือข่ายกล่องเท่านั้น

)เอกสารนี้สรุปหลายการรักษาความปลอดภัยข้อบกพร่องใน metasploitable 2 รูปภาพ ขณะนี้มีเอกสารที่ขาดหายไปบนเว็บเซิร์ฟเวอร์และข้อบกพร่องของโปรแกรมประยุกต์บนเว็บเป็นช่องโหว่ที่อนุญาตให้ผู้ใช้ท้องถิ่นจะบานปลายไปใช้สิทธิ์ของผู้ดูแลระบบ เอกสารนี้จะยังคงขยายเวลาผ่านไปเป็นจำนวนมากของข้อบกพร่องที่เห็นได้ชัดน้อยลงด้วยแพลตฟอร์มนี้มีรายละเอียด