Лаборатория пентестера. WebGoat. Установка и запуск в Parrot Security OS.