ethical hacker育成！評価用脆弱サーバー構築

セキュリティ

Gerd AltmannによるPixabayからの画像

2021.04.07 2021.02.14

セキュリティの現場でも、経験は大きな財産です。エクスプロイトの練習するためには、脆弱性を有する環境が必要となります。今回は、脆弱性をもつサーバーをHyper-V上に構築する手順を紹介します。

イメージのダウンロードする
イメージをコンバートする
1. VMDKをVHD形式に変換する
2. VHDをVHDX形式に変換する
サーバー起動
1. 仮想マシン作成
2. 起動
まとめ

イメージのダウンロードする

脆弱なサーバーを2種類用意します。どちらのサーバーも仮想マシンイメージをダウンロードして、起動させるだけなので準備は非常に簡単です。

Metasploitable2
metasploitable-linux-2.0.0.zip
一般的な脆弱性をセットアップした、Ubuntu仮想マシンです。一般的なサービス攻撃の練習用に用います。
OWASPBWA (OWASP Broken Web Apps)
OWASP_Broken_Web_Apps_VM_1.2.zip
Webアプリケーションをターゲットとした、脆弱なWebアプリが仮想マシン内に詰め込まれています。

イメージをコンバートする

入手したイメージはVMDK(VMWare用)形式のため、Hyper-V用のVHDX形式に変換します。以前はMicrosoft Virtual Machine Converter(MVMC)というツールが配布されていた様ですが、現在は配布停止(Microsoft Virtual Machine Converter (MVMC) is being retired)されています。

なので、今回はVirtual Box同梱のVBoxManager.exeの力を借りて、VMDK→VHDXを実現します。

VMDKをVHD形式に変換する

まず、VMDK形式をVHD形式に変換します。変換するのは、Virtual Boxに同梱されているVBoxManagerというツールです。コマンドプロンプトから以下のコマンドで、Metasploitable2のイメージを変換します。

> VBoxManage.exe clonehd Metasploitable.vmdk Metasploitable.vhd --format vhd

0%...10%...20%...30%...40%...50%...60%...70%...80%...90%...100%
Clone medium created in format 'vhd'. UUID: fd2d4fdc-d485-456c-bd59-acc7f781fc20

これで、VHD形式のファイルが作成されます。

OWASPBWAの方も、同じように変換します。

> VBoxManage.exe clonehd "OWASP Broken Web Apps-cl1.vmdk" OWASP_Broken_Web_Apps.vhd --format vhd

0%...10%...20%...30%...40%...50%...60%...70%...80%...90%...100%
Clone medium created in format 'vhd'. UUID: 375db93b-9b11-45c7-b016-ff20ab666e25