Va bene usare exploit come quelli su Metasploit o simili su siti legalmente hackerabili? In caso contrario, ci sono altri server aperti?
Tutto dipende dai Termini di servizio per i siti hackerabili. Ti diranno cosa permettono.
Per Metasploit, producono Metasploitable, che è una VM da utilizzare come pratica di destinazione.
Leggi altre domande sui tag metasploit