(ほぼ)日課のQiita投稿です。
本当に毎日投稿するのは無理ゲーと気付いてしまいました。

今回はタイトル通り、WEB脆弱性を勉強する上で有用なやられ環境をリストアップしていこうと思います。
参考になるリンクも一緒に貼っておきます。
まだ自分で触った事のない環境もあるので、今後全部の環境をいじりたおしておきたい。

準備

kalilinuxを準備。

やられ環境

やられ環境とは少し違うけど、勉強用という点でリストアップ。
こちらはまた独立した記事を書こうかな。
ペネトレーションテストのプラットフォームとなってます。
課金する事で、過去のマシンに挑戦する事が可能となっており、勉強するためには課金する方が吉。

どぶ素人がHack the BoxでHackerになるまでの道のり - さんぽしのBLOG：時系列で具体的な入門の仕方というか攻略方法みたいで見やすい
Hack The Boxを始めて1つrootを取るまでのメモ - Security Index：rootを取るまでの行動指針が分かりやすい
Hack The Boxを楽しむためのKali Linuxチューニング - Qiita
Hack The Box - Qiita：HTBは登録もCTFみたいな感じになってるけど、この記事はその簡易WriteUpのような感じ。手詰まった時や、登録終わった後で答え合わせとして読むのがいいかも。

こちらも、ペネトレーションテストのプラットフォーム。
課金する事で、ブラウザ上から操作できる専用の攻撃用マシンが使用できたり、課金する事でのみ挑戦できるマシンもあるみたいです。(料金はだいたい月1000円くらい)

脆弱性が残された仮想イメージを無料で公開しているプラットフォーム。

Badstore: 1.2.3 ~ VulnHub
BadStore.netを使った脆弱性調査 - kyonta1022’s blog
脆弱性診断練習の定番「BadStore.net」がBurp Suiteの拡張として帰ってきた – Webセキュリティの小部屋：Burpの拡張機能として公開されているBadstore

PHP/MySQL製の脆弱なWebaアプリ。
SQLiやXSS,ファイルインクルージョンなどの脆弱性のテストが可能。
詳しくは、以下のリンクを参考。