ちょっと欲しい車があります。

仮想的なオンラインバンクのサイトでXSSと SQL injectionで攻略勉強していくと。 MSDE 2000 Release A 追記： Foundstone Releases Free One-of-a-Kind Software Security Training Application

こちらもXPSP2に対応

K-MAC ,MAC address changer for Windows 2000/XP SMAC1.2のほうはいつの間にか有料（$14.99）なんですね。試してみたらNICが認識されなくなったりひどい目にあった。

SANS JAPAN

To Discover the Secrets of Crackers From 09/20/2004 to 09/21/2004

[1] Oracle 製品に含まれる複数の脆弱性 [2] Kerberos krb5 に含まれる複数の脆弱性 [3] LHA にバッファオーバーフローの脆弱性