No soy un abogado, pero la mayoría de las leyes contra piratería se reducen a ser leyes de intrusión. Si está utilizando un sistema informático, solo se le permite usarlo de la forma que pretendía el propietario. Dado que usted es el propietario de ambos sistemas, lo está utilizando de la forma en que lo hizo el propietario, ya que lo intentó como una demostración de pruebas de penetración.
Si este no fuera el caso, sería ilegal usar sitios como hackthissite.org, pero ese no es el caso. Existen algunas leyes de casos especiales, como las leyes sobre la omisión de protecciones en teléfonos inteligentes que ahora son ilegales, pero eso es principalmente un caso especial y no tengo conocimiento personal de nada que pueda hacer que algo como lo que usted dice sea ilegal.
Dicho esto, la preocupación por las personas que ingresan a su sistema es una preocupación válida. Es posible que no tenga nada de valor en el servidor, pero olvida que el servidor en sí es probablemente más valioso que los datos que contiene. Si alguien puede comprometer su servidor, puede usarlo como un punto de lanzamiento para sus propios ataques en otros sistemas y si las personas a las que atacan señalan que debería haberlo sabido mejor, podrían ser responsables de poner un sistema expuesto. por ahí (no estoy seguro de si esto se ha intentado o no, pero puede ser una posibilidad).
Su mejor opción es usar uno de los múltiples sitios que ya tienen cuadros de demostración configurados de manera segura donde parecen estar en peligro, pero en realidad solo están ejecutando una simulación de espacio de pruebas muy grande que le permite Demuestre las técnicas básicas sin tener realmente un sistema abierto a un compromiso real. Hackthissite.org es mi favorito personal de estos, aunque no es el único.