Web Security Dojo поставь себе на виртуалку на долго и много хватит...

в него можно и bWAPP установить все в одном флаконе.