上で動かせるようにしていく。診断対象となるサーバーが必要となる。実在の他者が管理するサーバーに対して無断でセキュリティ診断を実施することは、ハッキング行為とみなされて違法となる可能性が高い。練習用のやられサーバーを立てる必要があるが、任意の脆弱性を含むようなサーバーを自分で作るには、それはそれで大変な労力と知識が必要。metasploitable2https://metasploit.help.rapid7.com/docs/metasploitable-2を導入し、これに対するセキュリティ診断を行っていく。動作させるという所まで記載しようと思う。主な内容は以下の通り。仮想マシン上で動作する脆弱性検査練習用サーバーとなっている。このため、仮想マシン用のイメージが準備されている。これをダウンロードする。ダウンロードの方法は二種類あるようだが、ここでは恐らく簡単な方法について記載する。ページにアクセスする。ファイルをダウンロードする。数十分以上かかるため、おとなしく待っておく。・metasploitable-linux-2.0.0.zipというファイルがダウンロードフォルダーにできる。これでダウンロードは完了。・インストールダウンロードが完了したら、続いてはインストールを行う。ファイルなので、まずはこれを解凍する。ダウンロードしたmetasploitable-linux-2.0.0.zipを好みの場所に解凍する。『新規』アイコンをクリックする。すると、以下のような画面が出てくる。この画面がでたら、もろもろ設定していく。私の場合は『metasploitable2』とした。名前を入れると、次はその直下にある『タイプ』の選択。ここは普通に『Linux』を選択する。その下にある『メモリーサイズ』は特にデフォルトで問題ないため、変更せずに進む。最後は『ハードディスク』の選択。『すでにある仮想ハードディスクを使用する(U)』にチェックを入れ、右下にあるフォルダーマークをクリックする。・Metasploitable.vmdkを選択し、開く。最後は『作成』ボタンを押せば、このような形になって、インストール(というかインポート)完了。最初にネットワーク接続について確認しておく必要がある。方は『NATネットワーク』に設定するため、改めて設定方法を記載する。ネットワークだとどうなるか、についてはこちらのブログが詳しく記載してくださっているため、こちらを参照していただいてもよい。ネットワーク設定http://zorinos.seesaa.net/article/450304938.htmlで、実際の設定に関して。『環境設定』を選択する。その結果、以下のダイアログが出てくる。ここで、左側のメニューから図赤枠にある『ネットワーク』を選択する。画面の右側にある赤枠のアイコンをクリックする。ネットワークを設定可能となる。ネットワーク』にしておく。ネットワークを構築し、セキュリティ診断をしていけばよい。ネットワークの設定が終わったら、いよいよ起動。ダブルクリックしてやれば、勝手に起動してくれる。あとはしばらく待っていると、以下のような画面が出てくる。msfadminとしてログインすれば、完了である。セキュリティ診断を行う際の対象となる、metasploitable2を導入する方法について記載した。いうことで、今回のポイントは以下の通り。組み込まれた脆弱性をつく方法と、ついた結果どうなるか、という所を試していこうと思う。WordPress.。