Hola a todos,
leyendo la revista hackxcrack 2 quiero explotar el bug iss 5.0. Mi plan es instalar una maquina virtual con windows 2000 y poner el iss 5.0 con el bug, pero luego cuando escane con shadow security scanner como tendre que hacerlo para que solo escane mi maquina virtual?
Gracias por leer mi duda
Si instalas una maquina virtual y haces las pruebas localmente entonces solo te va a escanear lo que hay ahi :-\
hace un time puse aqui en el foro un tema con un manual para montarse una virtual machine con dicho bug:
http://foro.elhacker.net/hacking_basico/instalacion_de_un_os_para_entender_el_bug_iis-t278135.0.html
Muchas gracias b10s_0v3rr1d3 , he seguido tu manual pero con virtual PC (virtual box no inciaba windows 2000 :-\) pero tengo un problema, la maquina virtual no tiene acceso a internet y no se como conectarla a internet, alguien me puede ayudar?
Gracias
PD:No tiene la opcion puente en la sección redes
Usa MVWare Workstation. Verifica el tipo de conexión dentro de la configuración del entorno del S.O!
entonces que tengo que hacer, instalar mvware workstation y volver a instalar windows 2000?
si quieres conectarla a internet tienes que mirar la configuracion que tiene la virtual machine.
pones la red como bridge (tienes que indicar la interfaz que tienes conectada a la red (fisica)) y en un principio tiene que funcionar (tienes que mirar en la parte de configuracion de la maquina, en la parte de red hay la conf que se tiene que tocar.
lo que hace es basicamente utilizar la interfaz fisica como puente para conectarte a la red.
luego esta el tener que modificar la ip de la sistema virtual y demas.
nos leemos
no te he entendido muy bien, la ip de la maquina virtual tiene que ser diferente? y la maquina virtual tiene que tener acceso a internet para explotar su bug?
Gracias
PD: VIRTUAL PC NO DA LA OPCION "BRIDGE"
puedes poner una captura en el apaartado de red? para saber que opciones tiene.
la pregunta que tengo, porque quieres ponerla en conexion a internet?
si es para hacer pruebas, con una conexion con el host fisico (anfitrion) ya es mas que suficiente.
a lo del rango de ips es basicamente que si lo haces de forma "anfitrion" (solamente se conecta con el sistema fisico [lan entre virtual y fisica]) normalmente el rango de ips que suele poner el virtual box es 192.168.56.X (es la X la que tendras que cambiar para hacer una red entre los dos sistemas).
si lo que haces es una conexion "bridged" tienes que poner la configuracion pertinente a la maquina virtual teniendo en cuenta la gateway como tambien la ip que quieres asignarle (si pones la misma ip a la virtual y la fisica hay conflicto = error) [por ejemplo si el rango es 192.1.2.X la virtual seria 192.1.2.3 y la fisica 192.1.2.2]
para ver donde estan las conexion y/o la configuracion de la virtual machine se ve en el apartado de detalles cuando tienes el virtual box encendido, seleccionando el que dice "red":
(http://r.i.elhacker.net/cache?url=http://img714.imageshack.us/img714/7425/redvb.png) (http://img714.imageshack.us/i/redvb.png/)
nos leemos :P
el no usa vbox, y ese es el problema, y parece que no reaparecerá.
si es virtual pc como comenta, me sorprende que en la pag oficial de microsoft no haya nada al respecto, porque ayuda para temas que no les pertocan no tendran, pero para sus productos tienen la tira (vease por ejemplo msdn y demas)
Muchas gracias a todos por vuestras respuestas, al final consegui conectarme a internet con la maquina virtual seleccionando mi tarjeta wifi en la sección red. Pero aun asi tengo un problema con el ordenador, no se que rollo de que le falta memoria ram y se apaga el solo diciendo que le falta memoria. Bueno que al final tendre que dejar lo de la maquina virtual, pero gracias a todos!