Ich habe unter folgendem Link mal ein paar Möglichkeiten für eine Webapplikations Pentesting Umgebung zusammen getragen:
Webapp Pentesting Environment
Weitere Links zu allen möglichen Security Themen sind unter folgender URL zu finden:
Online-Bookmarks



