También tienes la opcion de owasp, la distro metasplotable, que es para trabajar con conjunto con metasploit,
Código [Seleccionar]
http://www.flu-project.com/configurar-un-servidor-vulnerable-en-hack-a-server.html