Vulnerable Apps – Old version applications – Old versions of programs
Web application exploits – php exploits, asp exploits
Wavsep – Web application vulnerability scanner evaluation project
OWASP SiteGenerator – Creating dynamic websites based on XML
Hacme Books – McAfee free tools
Hacme Casino v1.0 – McAfee free tools
Hacme Shipping – McAfee free tools
Hacme Travel – McAfee free tools
Test Site – Test automated WebApp scanners
CrackMeBank investments – Vulnerable test site – Vulnerable sample site
Acublog news – Test and demonstration site
Acuforum forums – Test and demonstration site
Home of Acunetix art – Test and demonstration site
Altoro mutual – Demonstrating WebApp vulnerabilities
Web security dojo – Training environment for WebApp security
OWASP broken web applications project – A collection of vulnerable WebApps
Pentest live CDs – Open source de-ICE pentest liveCD
NETinVM – A series of User-mode Linux(UML) VMs
Moth – VM image of vulnerable WebApps
Metasploit – Introducing metasploitable
Holynix – Pen-test distribution
WackoPico – Vulnerable liveCD/VM image
LAMPSecurity – Vulnerable virtual machine images
LiveCD – -learning by doing
Virtual hacking lab – Insecure/old apps for demonstrating vulnerabilities – How hackers prey on WebApp vulnerabilities
Mutillidae – A deliberately vulnerable set of PHP scripts
DVWA – Damn vulnerable web app
PwnOS – For high-performance computing (HPC)
The ButterFly – Demonstrating WebApp-PHP vulnerabilities