Máquina Virtual XP con vulnerabilidades

[OLM]

Hola a todos, necesito crear una maquina virtual de Windows XP con vulnerabilidades (unas cuantas mas aparte de las que ya tiene), para realizar pruebas de intrusión en clase, ya hemos probado con metasploitable, pero necesitamos algo en entorno Windows.

¿Que podría añadir a XP SP1 para que fuera mas vulnerable? ¿Instalar un servidor web?

He leido algo sobre DVWA (Damn Vulnerable Web Application) pero no se realmente en que consiste.

Un Saludo.