「体系的に学ぶ安全なWebアプリケーションの作り方第2版」脆弱性サンプルの仮想マシンをmacOS High Sierra10.13.6にインストールしてみた

投稿日:2018年10月15日

「体系的に学ぶ安全なWebアプリケーションの作り方第2版脆弱性が生まれる原理と対策の実践（徳丸本第2版）」（以下、テキストと呼びます）を学習するために、脆弱性サンプルの仮想マシンをインストールする必要があります。

macOSで仮想マシンのインストール

テキストでは脆弱性サンプルの仮想マシンをインストールするにあたって、WindowsにインストールしたVirtualBoxで操作することを前提とされています。

ただ自分の場合、PCはmacOS High Sierra10.13.6を使っているため、macOS用に適宜読み換える必要があります。そこで今回の記事では、macを前提とした脆弱性サンプルの仮想マシンのインストール方法について紹介します。

なお参考としている部分はテキストのP19からP23に相当する箇所です。また自分が使っているVirtualBoxのバージョンは5.2.18(新しいタブで開く)です（テキストで使われているVirtualBoxのバージョンは5.2.10）。

[ファイル]からホストネットワークマネージャーをクリックします。テキストでは仮想マシンは1つも入っていない前提ですが、自分の場合vagrantをはじめとした仮想マシンををいくつか入れています。

そのせいかすでにホストネットワークマネージャーが複数個存在します。ですが気にせず[作成]をクリックします。

今回の場合、vboxnet7が作成されますので、右クリックでプロパティを表示させます。vboxnet7のIPアドレスである”192.168.63.1″は自動的に表示されたアドレスです。

IPv4アドレスをテキストに準拠した”192.168.56.1″として[適用]ボタンをクリックすると、IPアドレスがデフォルト表示の”192.168.63.1″から変わります。

あらかじめサポートサイト(新しいタブで開く)のwasbook.ovaからダウンロードしておきましょう。

[ファイル]から[仮想アプライアンスのインポート]をクリックします。

「インポートしたい仮想アプライアンス」という画面が表示されます。画面の右にあるフォルダのアイコンをクリックします。

あらかじめダウンロードしておいたwasbook.ovaを選択して、[続き]をクリックします。

「仮想アプライアンスのインポート」の画面が表示されます。[インポート]をクリックすると、wasbook.ovaのインポートが始まります。

インポートが完了すると「wasbook」の仮想マシンのアイコンが画面の左側に表示されます。

[ネットワーク]をクリックします。

アダプター1のタブがNATになっていることを確認します。

タブをアダプター2に変更します。[割り当て]を「ホストオンリーアダプター」とし、[名前]をvboxnet7として、[OK]ボタンをクリックします。

ネットワークの設定前と比べて[ネットワーク]の状態が変わりました。

[wasbook]を選択して[起動]をクリックします。

テキストに書かれているユーザー名とパスワードを入力します。

$ ip a

上記のコマンドでIPアドレスを確認すると、192.168.56.101が使われていることが分かります。

FirefoxのアドレスバーにURLを入力するとが、Webサイトのページが表示されます。

ローカル開発環境（VirtualBox + Vagrant）や本番環境（さくらのVPS(新しいタブで開く)）など、Webアプリケーションの開発環境を構築することは、なかなか難しいことだと思います。本やブログ記事などのとおりに操作しているつもりでも、そのとおりに動作しなかったりするので。

その点、「体系的に学ぶ安全なWebアプリケーションの作り方第2版」の脆弱性サンプルの仮想マシンは、本を読んで一発でインストールができたので、開発環境の構築は容易な方だと感じました。

強いて言うなら、読み手の側でNATやホストオンリーアダプターの知識があれば、インストールがなおしやすかったのではないかと思います。