mi plan, como ejecutarlo?

[kAskaMOtz]

Hola a todos,
leyendo la revista hackxcrack 2 quiero explotar el bug iss 5.0. Mi plan es instalar una maquina virtual con windows 2000 y poner el iss 5.0 con el bug, pero luego cuando escane con shadow security scanner como tendre que hacerlo para que solo escane mi maquina virtual?
Gracias por leer mi duda

[frog-er]

Si instalas una maquina virtual y haces las pruebas localmente entonces solo te va a escanear lo que hay ahi 

[b10s_0v3rr1d3]

hace un time puse aqui en el foro un tema con un manual para montarse una virtual machine con dicho bug:

http://foro.elhacker.net/hacking_basico/instalacion_de_un_os_para_entender_el_bug_iis-t278135.0.html

[kAskaMOtz]

Muchas gracias b10s_0v3rr1d3 , he seguido tu manual pero con virtual PC (virtual box no inciaba windows 2000 ) pero tengo un problema, la maquina virtual no tiene acceso a internet y no se como conectarla a internet, alguien me puede ayudar?
Gracias
PD:No tiene la opcion puente en la sección redes

[Shell Root]

Usa MVWare Workstation. Verifica el tipo de conexión dentro de la configuración del entorno del S.O!

[kAskaMOtz]

entonces que tengo que hacer, instalar mvware workstation y volver a instalar windows 2000?

[b10s_0v3rr1d3]

si quieres conectarla a internet tienes que mirar la configuracion que tiene la virtual machine.
pones la red como bridge (tienes que indicar la interfaz que tienes conectada a la red (fisica)) y en un principio tiene que funcionar (tienes que mirar en la parte de configuracion de la maquina, en la parte de red hay la conf que se tiene que tocar.
lo que hace es basicamente utilizar la interfaz fisica como puente para conectarte a la red.
luego esta el tener que modificar la ip de la sistema virtual y demas.
nos leemos

[kAskaMOtz]

no te he entendido muy bien, la ip de la maquina virtual tiene que ser diferente? y la maquina virtual tiene que tener acceso a internet para explotar su bug?
Gracias
PD: VIRTUAL PC NO DA LA OPCION "BRIDGE"

[dantemc]

puedes poner una captura en el apaartado de red? para saber que opciones tiene.

[b10s_0v3rr1d3]

la pregunta que tengo, porque quieres ponerla en conexion a internet?
si es para hacer pruebas, con una conexion con el host fisico (anfitrion) ya es mas que suficiente.
a lo del rango de ips es basicamente que si lo haces de forma "anfitrion" (solamente se conecta con el sistema fisico [lan entre virtual y fisica]) normalmente el rango de ips que suele poner el virtual box es 192.168.56.X (es la X la que tendras que cambiar para hacer una red entre los dos sistemas).
si lo que haces es una conexion "bridged" tienes que poner la configuracion pertinente a la maquina virtual teniendo en cuenta la gateway como tambien la ip que quieres asignarle (si pones la misma ip a la virtual y la fisica hay conflicto = error) [por ejemplo si el rango es 192.1.2.X la virtual seria 192.1.2.3 y la fisica 192.1.2.2]

para ver donde estan las conexion y/o la configuracion de la virtual machine se ve en el apartado de detalles cuando tienes el virtual box encendido, seleccionando el que dice "red":



nos leemos :P