名称：くそー脆弱なWebアプリケーション（DVWA）
プロジェクト住所： http://dvwa.co.uk/
説明：DVWAはPHPで書かれて+ MySQLはWEBウェブ脆弱性従来の教育およびテスト脆弱性テストプログラムの設定しました
暗い雲があります：DVWA-WooYun（5年間は更新されません）
住所：https://sourceforge.net/projects/dvwa-wooyun/
名前：ZVulDrill
プロジェクト住所：https://github.com/710leo/ZVulDrill
説明：簡単なWeb脆弱性ドリルプラットフォームは、あなたがこの脆弱性を悪用する方法を実践的な安全テスターことができ-ZVulDrill、だけでなく、脆弱性に関連する知識を学ぶことができます。
名前：WebGoat
プロジェクト住所： http://www.owasp.org/index.php/OWASP_WebGoat_Project
説明：OWASPプロジェクト、WebGoatは、典型的なウェブを説明するために、Webアプリケーションの脆弱性のためのJ2EEベースのアーキテクチャであります
ソース取得：https://sourceforge.net/projects/owaspbwa/files/latest/download
名前：hackxor
プロジェクト住所： https://hackxor.net/about
説明：hackxorは、あなたも共通脆弱性WEBドリルを含め、展開のフルバージョンをダウンロードしてインストールすることができますオンラインhackgameです
名前：Vicnum
プロジェクト住所： http://www.owasp.org/index.php/Category:OWASP_Vicnum_Project
説明：OWASPプロジェクトは、スケーラブルなWebプログラムは、問題を評価するために使用することができているSQLInj、XSS、セッションの検証抜け穴
名前：InsecureWebApp
プロジェクト住所： http://www.owasp.org/index.php/Category:OWASP_Insecure_Web_App_Project
説明：OWASPプロジェクトは、コードは一般的なセキュリティ監査とセキュリティモデルで使用することができ、一般的な、一般的なWEB上の脆弱性が含まれています
名前：ウェブセキュリティ道場
プロジェクト住所： http://www.mavensecurity.com/web_security_dojo/
説明：WEBセットは、従来の侵入テストツールと脆弱WEBプログラム変更Ubuntuのリリースを含んでいます。
名称：バタフライセキュリティプロジェクト
プロジェクト住所： http://sourceforge.net/projects/thebutterflytmp/
説明：DVWAはPHPで書かれて+ MySQLはWEBウェブ脆弱性従来の教育およびテスト脆弱性テストプログラムの設定しました
名称: Mutillidae
プロジェクト住所： http://www.irongeek.com/i.php?page=security/mutillidae-deliberately-vulnerable-php-owasp-top-10
説明：mutillidaeは無料、オープンソースのWebアプリケーションであり、専門的なセキュリティおよび侵入テストのWebアプリケーションを提供するために許可されます
名前：OWASPBWA
プロジェクト住所： http://sourceforge.net/projects/owaspbwa/
説明：OWASPプロジェクト、VMイメージのコレクションや、WebGoatのWEBプログラムなど、他の一般的な脆弱性。
名前：蛾
プロジェクト住所： http://www.bonsai-sec.com/en/research/moth.php
説明：蛾はスクリプトVMイメージの脆弱性やセットを含むWebアプリケーションであり、
名称：スタンフォードSecuriBench＆SecuriBenchマイクロ
プロジェクト住所： http://suif.stanford.edu/%7Elivshits/securibench/ ＆ http://suif.stanford.edu/%7Elivshits/work/securibench-micro/
説明：2つのアプリケーションSecuriBench WEBプログラムは、Javaの開発に焦点を当て、マイクロ前者の合理化バージョンであるここでは、一般的にWEBアプリケーションの脆弱性をテストするために使用されます
名前：BadStore
プロジェクト住所： http://www.badstore.net/
説明：Badstore.netあなたはハッカーがどのようにWebアプリケーションの脆弱性を発見する方法を理解に努め、とのリスクを軽減する方法をお教えするWebプログラム
名前：WebMaven /バギー銀行
プロジェクト住所： http://www.mavensecurity.com/webmaven
説明：WebMavenは、インタラクティブなWebアプリケーションのセキュリティ学習環境です。セキュリティの脆弱性のすべての種類を見つけて、ユーザーをシミュレートするために使用されます
名前：LampSecurity
プロジェクト住所： http://sourceforge.net/projects/lampsecurity/
説明：LAMPSecurityは、VMイメージのは、Linux、Apache、PHP、MySQLの安全性試験のために設計されています
名前：Bodgeitストア
プロジェクト住所： http://code.google.com/p/bodgeit/
説明：BodgeItの脆弱性は、Java WEBで書かれたプログラムであり、
名前：WackoPicko
プロジェクト住所： https://github.com/adamdoupe/WackoPicko
説明：WackoPickoが脆弱なWebアプリケーションのテストWebアプリケーションの脆弱性スキャンツールです。
なかでもデプロイメント・運動のためのソースコードをダウンロードすることができます