Banyak kok, tapi beberapa sudah terhosting jadi mainnya lebih ke ctf-like sih
yang lebih komplit di bwapp
SVWA -> github.com/laztname/SVWA
bwapp -> www.itsecgames.com
www.gameofhacks.com
google-gruyere.appspot.com
www.hackthis.co.uk
www.hackthissite.org
www.hellboundhackers.org
www.owasp.org/index.php/OWASP_Juice_Shop_Project
www.root-me.org
webappsecmovies.sourceforge.net/webgoat/
vulnhub.com/