Ребят возник вопрос, на чем можно тренировать инструменты web-пентеста, предоставленные в ОС Kali, Parrot?
На своей локальной машине - самый удобный вариант. Если нет физической - поднимите виртулаку ( заодно качнете навыки работы с настройкой серверной части ), можно поставить bWAPP ( уже советовали выше ), поставить популярные движки CMS, далее используйте инструменты и смотрите в логи