HTB Jarvis. ROOT будет наш! #мамкинхакер

Полный список площадок тут. В твоём случае Vulnhub, root-me, и docker-образы уязвимых веб приложений. Я бы не ставил крест на НТВ. Подписка дает возможность ломать машины которые "ушли на пенсию", а так можешь атаковать только активные...