Okay :) Så bare ved a lege lidt med det og lede efter bugs vil jeg kunne finde ud af en måde at udnytte dem på?

(02-07-2013, 19:03)Serty Skrev: Altså jeg havde Ubuntu for 1.5-2 år siden så kender en smule til det, er bare skiftet tilbage til windows på min desktop (har altid kørt mac's os på laptop) da jeg syntes linux mangler nogle funktioner. Men når jeg kommer hjem vil jeg da prøve det med virtualbox :)
Btw. kan du ikke komme med et eksempel på hvad man kan i Metasploitable? Altså man kan "hacke" det med hvad kan man få ud af det?

Metaspliotable kører feks. en webserver med en webside på. Så kan man forsøge at hacke dem, som var det alle andre sider. Og kan det lykkes, skal man jo også overveje, hvad man så kan gøre med den adgang, man får.
Se evt: http://www.offensive-security.com/metasp...sploitable og https://community.rapid7.com/docs/DOC-1875
Det sidste link fortæller lidt om, hvad man kan opnå. :) Happy hunting.

(02-07-2013, 20:45)iTick Skrev: Metaspliotable kører feks. en webserver med en webside på. Så kan man forsøge at hacke dem, som var det alle andre sider. Og kan det lykkes, skal man jo også overveje, hvad man så kan gøre med den adgang, man får.
Se evt: http://www.offensive-security.com/metasp...sploitable og https://community.rapid7.com/docs/DOC-1875
Det sidste link fortæller lidt om, hvad man kan opnå. :) Happy hunting.

Nu giver det hele meget mere mening. Nu har jeg desværre ikke mulighed for at teste metasploitable her indtil på fredag eller lørdag men jeg har fået et noget større indblik i det bare ved at skimte de to sider :) Kan også se at når jeg har søgt på nettet til guides har folk også brugt det system til at vise hvad man gør :)

(02-07-2013, 20:34)iTick Skrev: Hvis man øver sig på en sikker box og fejler hver gang, kan det godt blive lidt trist i længden.

Exactly. Også sådan nogle ting man skal tage højde for såsom logs osv. kan godt være meget rart at have styr på i et sikkert miljø :)