哪些易受攻击的网站包可用于测试目的？

Question

我正在寻找易受攻击的网站包，它允许我测试我的安全实践，并帮助我更好地理解我不知道的攻击。

我想找到用PHP编写的软件包。我发现谷歌的Gruyere看起来不错，但它是用Python编写的;还有其他我错过了吗？我很难从Google获得任何结果。

Answer 1

Damn Vulnerable Web App是一个PHP/MySQL的Web应用程序，该死的脆弱。其主要目标是帮助安全专业人员在法律环境中测试他们的技能和工具，帮助Web开发人员更好地理解保护Web应用程序的过程，并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。

Answer 2

有脆弱的应用程序和操作系统here，包括OWASP collection与WebGoat合理的列表。

而且随着对Security Stack Exchange我们有像this问题，其中列出进一步的。