TR484J0-F1N41-0F3N51V0

Pracitca VM (maquinas virtuales):

-Descargar la iso de BadStore, e instalarla en una vm (si es necesario buscar un tutorial y hacerlo) https://www.vulnhub.com/entry/badstore-123,41/

Pasos basicos de un pentest a tener en cuenta para seguir:

II.Probar conexion por medio de ping.

II.Escaneo de puertos y servicios con la ayuda de Nmap.

III.Realizar una busqueda de directorios con alguna de estas herramientas (investigar cada una de ellas, instalary utilizar la que mejor te parezca):
*dirbuster
*dirsearch
*gobuster
*feroxbuster

Investigar archivos y directorios mal ofuscados (expuestos).
Explotar las vulnerabilidades vistas en este trabajo practico (xss, sqli, bypass autenticacion, informacion sensible, etc.)
Utilizar hping3 o slowhttptest para realizar un ddos a badstore (TU VM y enviar una captura del resultado)