Instalación de BadStore en VirtualBox [Vulnerabilidad virtual para practicar]

Si te gusta la seguridad web, usar los conocimientos que posees pero tienes reparo por auditar una web. Estás de suerte porque gracias a Badstore puedes realizar cualquier acto sin tener ningún problema, tipo delictivo, etc.

¿Qué es BadStore?
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta es un Live CD con Trinux , de 10MB. Apenas pide recursos(64MB de RAM), por lo que podéis arrancarlo desde una máquina virtual. BadStore arranca un servidor Web con el sitio Web de BadStore, que simula una tienda virtual vulnerable, a la que le podremos hacer todo tipo de pruebas. Una vez "explotada", podremos reiniciar y tenerla para continuar.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

En este tutorial enseñaré a instalar BadStore con VirtualBox, requisitos:

• Tener una copia ISO de BadStore, la pueden descargar en la entrada anterior.
  
• Tener descargado y instalado No tienes permitido ver los links. Registrarse o Entrar a mi cuenta, su instalación es muy sencillo(un par de clicks en siguiente).
  

Empezamos:
Iniciamos VitualBox y procedemos a crear una nueva máquina virtual presionando sobre "Nueva".No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Indicamos el nombre de la nueva máquina, sistema y versión.No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Asignamos la cantidad de ram que veamos oportuna. Cada uno elige...No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Si no poseen un disco duro anterior deben elegir la opción "Crear disco duro virtual nuevo".No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Ahora nos toca elegir si almacenamiento sea "reservado dinamicamente" o "tamaño fijo", yo prefiero la primera opción. También dependo del uso que le den.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Asignamos el tamaño del disco duro virtual con 1GB tiene mas que suficiente.No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Creamos la nueva máquina virtual.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Una vez finalizadas las respectivas configuraciones para la nueva máquina virtual, la iniciamos.No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Como es la primera que iniciamos la máquina nos saldrá el asistente pulsamos sobre "siguiente", ahora debemos indicar la ruta donde se encuentra la ISO de BadStore para bootearla.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Elegida la ruta para bootear, iniciamos por fin la máquina....aburre tantas configuraciones jajaja...No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Iniciada la máquina, se empezará a cargar la ISO tarda solo unos minutos.No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Cuando esté cargada la ISO, nos aparece la terminal donde solo debemos presionar "Enter" para activarla. En la terminal escribimos "ifconfig" para que nos muestre la ip donde se encuentra cargada BadStore.No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Copiamos la ip que indico y la pegamos sobre el navegador que usemos.No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Ya tenemos nuestro BadStore 100% funcional para nuestros malos usos jajaja....
NOTA: Si tienen problemas al cargar BadStore deben cambiar las opciones de adaptadores de red como muestro en la siguiente captura.No tienes permitido ver los links. Registrarse o Entrar a mi cuenta