其中有很多：

• Metasploitable：目前有 2 个版本。
• Kioptrix：目前有 4 个挑战。
• Hackademic：显然是 2 VM，检查1和2。
• pWnOS：目前有 2 个挑战。

独立的，你可以直接安装没有虚拟机，这是为了磨练你的 Webattack-Fu：

• OWASP WebGoat
• 该死的易受攻击的Web应用程序
• 鳖科

除了 DVL 之外，还有几个不错的，我遇到过

• Metasploitable旨在测试一些 Metasploits 功能。在免费的Metasploit Unleashed课程中有一些关于使用它的好信息。
• 从 Web 应用程序的角度来看，还有DVWA

编辑：

我最近在博客上看到的另一个不错的列表，有很多潜在的易受攻击的应用程序

• Pentest 实验室易受攻击的服务器-应用程序列表

我建议除了 HamZa DzCyber​​DeV 的回答：

Pentester Labs练习是完整的虚拟机以及完整的详细演练等。这些对所有技能水平都非常有用，我发现它们最有用。

另一个不错的是http://exploit-exercises.com/：

exploit-exercises.com 提供各种虚拟机、文档和挑战，可用于了解各种计算机安全问题，例如权限提升、漏洞分析、漏洞利用开发、调试、逆向工程和一般网络安全问题。