En este video continuanos preparando el laboratorio que nos va a servir más adelante para empezar a realizar nuestros primeros test de penetración con las herramientas que tenemos en Kali Linux.
En concreto, en este video vamos a desplegar dos aplicaciones web con vulnerabilidades conocidas. Estas aplicaciones han sido desarrolladas por la organización OWASP, The Open Worldwide Application Security Project,
una institución sin ánimo de lucro que se dedica a mejorar la seguridad del software en general.
owasp.org/about/
Las aplicaciones que vamos a desplegar son Juice Shop y Broken Web Application, BWA.
Para desplegar Juice Shop utilizaremos contenedores Dockers.
Pasos:
🪄 Descargar contenedor Docker PGP
curl -fsSL download.docke... | gpg --dearmor | sudo tee /usr/share/keyrings/docker-archive-keyring.gpg /dev/null
🪄 Configurar el repo de Docker
echo 'deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] download.docke... buster stable' | sudo tee /etc/apt/sources.list.d/docker.list
🪄 Instalar Docker en Kali
sudo apt install -y docker-ce docker-ce-cli containerd.io
🪄 Descargar el contenedor Docker de Juice Shop
sudo docker pull bkimminich/juice-shop
🪄 Arrancar Docker Juice Shop
sudo docker run --rm -p 3000:3000 bkimminich/juice-shop
Para desplegar BWA utilizaremos una máquina virtual pre-instalada que nos bajaremos de
sourceforge.ne...
16 сен 2024
