DVWA（Damn Vulnerable Web Application）是一个专为 安全研究人员、开发者及学生 设计的 Web 漏洞练习平台，提供一个 合法、安全的测试环境，让用户在不危害真实系统的情况下练习各种 Web 攻击手法，同时学习对应的防御措施。该平台轻量化、模块化设计，支持从入门到高级的学习需求。

Vulnhub 是一个专为网络安全爱好者和渗透测试人员设计的靶场平台，提供了多种漏洞环境的虚拟机镜像。用户可以通过下载这些镜像，在本地虚拟机（如 VMware 或 VirtualBox）中运行，进行漏洞利用、提权、代码审计等实战练习。

WebGoat 是一个开源的教育性漏洞应用程序，旨在帮助开发人员和安全专业人员学习和理解 Web 应用程序的安全问题。它模拟了一个真实的 Web 应用程序，其中包含了各种常见的 Web 安全漏洞，如 SQL 注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、文件包含等。