На днях Александр Тиморин откопал в Интернетезамечательную структурированную подборку большинства дистрибутивов с предустановленными уязвимыми приложениями. На мой взгляд приведенная коллекция является наиболее полной. Ссылка - http://www.amanhardikar.com/mindmaps/Practice.html
