На уязвимых машинах к примеру на OWASP Broken Web Applications Project - https://kali.tools/?p=1913

 

Можно, еще свой сервер поднять и тренироваться, видно будет, где уязвимости исправлены и как оно работает. Для новичков XAMPP, самое то

 

Ребят возник вопрос, на чем можно тренировать инструменты web-пентеста, предоставленные в ОС Kali, Parrot?

# пройдите курс лекций от DarkNode, в т.ч. тестлабы.

 

Ребят возник вопрос, на чем можно тренировать инструменты web-пентеста, предоставленные в ОС Kali, Parrot?

На своей локальной машине - самый удобный вариант. Если нет физической - поднимите виртулаку ( заодно качнете навыки работы с настройкой серверной части ), можно поставить bWAPP ( уже советовали выше ), поставить популярные движки CMS, далее используйте инструменты и смотрите в логи

 

спасибо! Возникает следующая проблема при выборе типа подключения "Мост" не видит адаптер. Помогите =) драйвера криво поставил!?