OWASP Broken Web Applications Project 1.2

Коллекция уязвимых веб-приложений для безопасной тренировки в тестировании на проникновение, которые размещены в виртуальной машине. Также имеет подборку инструментов, предназначенных для анализа веб-приложений. Может быть интересен при изучении безопасности веб-приложений, тестировании ручных методик оценки, тестировании автоматизированных инструментов, тестировании инструментов анализа исходного кода, наблюдении за веб-атаками, тестировании файерволов веб-приложений (WAF) и подобных технологий. Проект создан на кодовой базе  Дебиана, автор —  Чак Уиллис (Chuck Willis). Первый доступный релиз (версия 0.91rc1) был в 24 марта 2010 года. Последняя версия (эта) была выпущена 3 августа 2015 года. Управление и настройка производится через  WEB-интерфейс и  командную строку. После установки образ накопителя стал весить 7 гигов.

 OWASP

Учётные данные для входа в ОС — логин root, пароль owaspbwa.