Dojo - песочница для хакеров
Установлены и настроены вместе с необходимыми компонентами (веб-сервером, СУБД, PHP) следующие уязвимые веб-приложения:
DVWA Login: admin:password
Mutillidae/NOWASP
WebGoat login: guest:guest
Insecure Web App
w3af test framework
WAVSEP Scanner Testbench
XSS...