Kali Linux で Metasploitable2 を /etc/hosts に追加する方法

はじめに

サイバーセキュリティ分野において、侵入テストと脆弱性評価を理解し実践することは不可欠です。このチュートリアルでは、サイバーセキュリティ専門家にとって広く使用されているプラットフォームである Kali Linux の/etc/hostsファイルに Metasploitable2 ターゲットを追加する手順を案内します。

Metasploitable2 の理解

Metasploitable2 は、Metasploit によって作成された、意図的に脆弱な Linux 仮想マシン (VM) です。セキュリティツールとテクニックの実践およびテストのために設計されています。侵入テストやセキュリティ評価のターゲットとして機能し、セキュリティ専門家や学生が、制御された環境でさまざまな攻撃ベクトルと脆弱性を調査することを可能にします。

Metasploitable2 とは？

Metasploitable2 は、Ubuntu 8.04 LTS オペレーティングシステムを実行する仮想マシンであり、さまざまな既知の脆弱性、設定ミス、および悪用可能なサービスが事前に設定されています。倫理的なハッキング、侵入テスト、脆弱性評価の原理を理解したい個人にとって、学習ツールとして使用することを目的としています。

Metasploitable2 を使用する理由

Metasploitable2 は、セキュリティ専門家や学生が実際の損害を与えることなく、スキルを練習するための安全で合法的な環境を提供します。Metasploitable2 を使用することで、ユーザーは次のことができます。

侵入テスト技術の学習: Metasploitable2 は、Metasploit、Nmap、Burp Suite などのさまざまな侵入テストツールを使用して悪用できる、幅広い脆弱性を提供します。
脆弱性評価の理解: この仮想マシンは、パッチされていないソフトウェア、弱いパスワード、設定ミスなど、さまざまな種類の脆弱性を特定し理解することをユーザーに可能にします。
インシデント対応スキルの開発: Metasploitable2 は、セキュリティインシデントの検出、分析、軽減を含む、インシデント対応手順の実践に使用できます。
セキュリティツールとテクニックのテスト: この仮想マシンは、セキュリティツールとテクニックの有効性をテストおよび評価するための制御された環境を提供します。

Metasploitable2 のアクセス

Metasploitable2 を使用する手順は、仮想マシンイメージをダウンロードし、VirtualBox や VMware などの仮想化ソフトウェアにインポートすることです。VM が実行されたら、システム上のさまざまな脆弱性を調査および悪用し始めることができます。

Kali Linux の /etc/hosts ファイルの操作

/etc/hosts ファイルは、Kali Linux（およびその他の Linux ディストリビューション）のシステムファイルで、ホスト名を IP アドレスにマッピングします。このファイルは、オペレーティングシステムがドメイン名を対応する IP アドレスに解決するために、ドメインネームシステム (DNS) サーバーを参照する前に使用されます。

/etc/hosts ファイルの理解

/etc/hosts ファイルは、プレーンテキストファイルで、IP アドレスからホスト名へのマッピングのリストを含んでいます。ファイルの各行は、単一のマップを表し、IP アドレスの後に、スペースまたはタブで区切られた 1 つ以上のホスト名があります。

/etc/hosts ファイルの例を次に示します。

127.0.0.1       localhost
127.0.1.1       kali
192.168.1.100   metasploitable2

この例では、ファイルは IP アドレス 127.0.0.1 をホスト名 localhost に、IP アドレス 127.0.1.1 をホスト名 kali に、IP アドレス 192.168.1.100 をホスト名 metasploitable2 にマッピングしています。

/etc/hosts ファイルの編集

Kali Linux で /etc/hosts ファイルを編集するには、root 権限を持つテキストエディタを使用できます。たとえば、ターミナルで次のコマンドを実行して、nano テキストエディタを使用してファイルを開くことができます。

sudo nano /etc/hosts

これにより、/etc/hosts ファイルが nano エディタで開き、必要に応じてエントリを追加、変更、または削除できます。

必要な変更を加えたら、ファイルを保存してエディタを終了します。/etc/hosts ファイルに行った変更は、システムを再起動する必要なく、すぐに有効になります。

Metasploitable2 を /etc/hosts ファイルで設定する

Kali Linux で Metasploitable2 をセキュリティテストや学習活動のターゲットとして使用する場合は、/etc/hosts ファイルに Metasploitable2 仮想マシンのエントリを追加する必要があります。

/etc/hosts ファイルで Metasploitable2 を設定する手順

root 権限で /etc/hosts ファイルを開きます。
```
sudo nano /etc/hosts
```
ファイルの最後に、Metasploitable2 仮想マシンの IP アドレスとホスト名を含む新しい行を追加します。
```
192.168.1.100 metasploitable2
```
192.168.1.100 を、実際の Metasploitable2 仮想マシンの IP アドレスに置き換えます。
変更を保存し、テキストエディタを終了します。

これで、セキュリティツールやスクリプトでホスト名 metasploitable2 を使用すると、/etc/hosts ファイルで指定した IP アドレスに解決されます。

設定の検証

Metasploitable2 のエントリが正しく追加されたことを確認するには、ターミナルで ping コマンドを使用できます。

ping metasploitable2

設定が正しい場合、出力に Metasploitable2 仮想マシンの IP アドレスが表示されます。

PING metasploitable2 (192.168.1.100) 56(84) bytes of data.
64 bytes from metasploitable2 (192.168.1.100): icmp_seq=1 ttl=64 time=0.264 ms

これで、/etc/hosts ファイルが正常に更新され、セキュリティテストや学習活動で metasploitable2 のホスト名を使用できることが確認できます。

まとめ

このサイバーセキュリティチュートリアルでは、Kali Linux の /etc/hosts ファイルに Metasploitable2 ターゲットを追加する方法を段階的に解説しました。これらの手順に従うことで、Kali Linux 環境を侵入テストや脆弱性評価に効果的に設定できます。これらのスキルは、サイバーセキュリティ分野において不可欠です。

Kali Linux で /etc/hosts ファイルに Metasploitable2 を追加する方法