WebGoat 是一个开源的教育性漏洞应用程序，旨在帮助开发人员和安全专业人员学习和理解 Web 应用程序的安全问题。它模拟了一个真实的 Web 应用程序，其中包含了各种常见的 Web 安全漏洞，如 SQL 注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、文件包含等。

DVWA（Damn Vulnerable Web Application）是一个专为 安全研究人员、开发者及学生 设计的 Web 漏洞练习平台，提供一个 合法、安全的测试环境，让用户在不危害真实系统的情况下练习各种 Web 攻击手法，同时学习对应的防御措施。该平台轻量化、模块化设计，支持从入门到高级的学习需求。

Vulnhub 是一个专为网络安全爱好者和渗透测试人员设计的靶场平台，提供了多种漏洞环境的虚拟机镜像。用户可以通过下载这些镜像，在本地虚拟机（如 VMware 或 VirtualBox）中运行，进行漏洞利用、提权、代码审计等实战练习。

TryHackMe 是一个面向网络安全初学者的在线互动学习平台，通过实战靶场和分步教程帮助用户从零基础学习渗透测试与防御技能。