Instalación de BadStore en VirtualBox [Vulnerabilidad virtual para practicar]

Si te gusta la seguridad web, usar los conocimientos que posees pero tienes reparo por auditar una web. Estás de suerte porque gracias a Badstore puedes realizar cualquier acto sin tener ningún problema, tipo delictivo, etc.

¿Qué es BadStore?
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login es un Live CD con Trinux , de 10MB. Apenas pide recursos(64MB de RAM), por lo que podéis arrancarlo desde una máquina virtual. BadStore arranca un servidor Web con el sitio Web de BadStore, que simula una tienda virtual vulnerable, a la que le podremos hacer todo tipo de pruebas. Una vez "explotada", podremos reiniciar y tenerla para continuar.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

En este tutorial enseñaré a instalar BadStore con VirtualBox, requisitos:

• Tener una copia ISO de BadStore, la pueden descargar en la entrada anterior.
  
• Tener descargado y instalado You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login, su instalación es muy sencillo(un par de clicks en siguiente).
  

Empezamos:
Iniciamos VitualBox y procedemos a crear una nueva máquina virtual presionando sobre "Nueva".You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Indicamos el nombre de la nueva máquina, sistema y versión.You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Asignamos la cantidad de ram que veamos oportuna. Cada uno elige...You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Si no poseen un disco duro anterior deben elegir la opción "Crear disco duro virtual nuevo".You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ahora nos toca elegir si almacenamiento sea "reservado dinamicamente" o "tamaño fijo", yo prefiero la primera opción. También dependo del uso que le den.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Asignamos el tamaño del disco duro virtual con 1GB tiene mas que suficiente.You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Creamos la nueva máquina virtual.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Una vez finalizadas las respectivas configuraciones para la nueva máquina virtual, la iniciamos.You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Como es la primera que iniciamos la máquina nos saldrá el asistente pulsamos sobre "siguiente", ahora debemos indicar la ruta donde se encuentra la ISO de BadStore para bootearla.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Elegida la ruta para bootear, iniciamos por fin la máquina....aburre tantas configuraciones jajaja...You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Iniciada la máquina, se empezará a cargar la ISO tarda solo unos minutos.You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Cuando esté cargada la ISO, nos aparece la terminal donde solo debemos presionar "Enter" para activarla. En la terminal escribimos "ifconfig" para que nos muestre la ip donde se encuentra cargada BadStore.You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Copiamos la ip que indico y la pegamos sobre el navegador que usemos.You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ya tenemos nuestro BadStore 100% funcional para nuestros malos usos jajaja....
NOTA: Si tienen problemas al cargar BadStore deben cambiar las opciones de adaptadores de red como muestro en la siguiente captura.You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login