现在学网络安全主要是实战还是打CTF？

当然是实战了!!!

现在的CTF题目是基本不贴近实战的，逻辑结构并不合理，而且出题手十有八九是学生，并没有从教育出发的意义，只是比赛、竞技。

如果说你未来要从事网络安全行业的话肯定是以实战为主的！企业在招聘时更多关注的也是你的实战经验！

但是新手一开始就打实战的话，难度较大。新手在真实环境中对渗透的整体思路并不了解，导致很多人明明懂了原理，也掌握了技能，却还是挖不到漏洞，其实根本问题是不具备渗透思维！

如果是新手的话，建议不要一开始就着急打CTF或者实战。可以先从靶场开始练习，可以看看下面的这个视频，零基础体系化的学习网络安全，每期课程内容不一样，并且每节课程配备练习靶场，保证每个人都能听懂学会！有兴趣的可以戳一戳

另外就是所有不经授权的渗透都是违法的，这里我推荐一些SRC平台,建议收藏!

腾讯安全应急响应中心——TSRC——腾讯安全应急响应中心

阿里安全应急响应中心——ASRC——https://security.alibaba.com

百度安全应急响应中心——BSRC——百度安全应急响应中心

京东安全应急响应中心——JSRC——京东安全应急响应中心

蚂蚁金服安全应急响应中心——AFSRC——https://security.alipay.com/

联想安全应急响应中心——LSRC——https://lsrc.vulbox.com/

小米安全中心——MSRC——https://sec.xiaomi.com/

360安全应急响应中心——360SRC——https://security.360.cn/

携程安全应急响应中心 ——CSRC——http://sec.ctrip.com/

金山云安全应急响应中心——KYSRC——https://kysrc.vulbox.com/

1号店安全应急响应中心——1SRC——http://security.yhd.com/

新浪安全应急响应中心——SSRC——http://sec.sina.com.cn

爱奇艺安全应急响应中心——71SRC——https://security.iqiyi.com

网易安全中心——NSC——http://aq.163.com

金山安全应急响应中心——KSRC——http://sec.kingsoft.com

平安安全应急响应中心——PSRC——http://security.pingan.com

滴滴出行安全应急响应中心——DSRC——http://sec.didichuxing.com

饿了么安全应急响应中心——ESRC——https://security.ele.me

苏宁安全应急响应中心——SNSR——https://security.suning.com

欢聚时代安全应急响应中心——YYSRC——http://security.yy.com

宜人贷安全应急响应中心——YISRC——https://security.yirendai.com

拍拍贷安全应急响应中心——PPDSRC——http://sec.ppdai.com

酷派安全应急响应中心——CSRC——http://security.coolpad.com

猪八戒网安全应急响应中心——ZSRC——https://sec.zbj.com

萤石安全响应中心——YSRC——http://ysrc.ys7.com

焦点安全应急响应中心——FSRC——http://security.focuschina.com

点融网安全应急响应中心——DSRC——http://security.dianrong.com

微博安全应急响应中心——WSRC——http://wsrc.weibo.com

搜狗安全应急响应中心——SGSRC——http://sec.sogou.com

竞技世界安全应急响应中心——JJSRC——https://security.jj.cn

魅族安全响应中心——MSRC——http://sec.meizu.com

安全狗漏洞响应中心——SDVRC——http://security.safedog.cn

深信服安全响应中心——SFSRC——http://security.sangfor.com.cn

迅雷安全应急响应中心——XLSRC——http://safe.xunlei.com

搜狐安全应急响应中心——SHSRC——邮箱地址：bugreport@vip.sohu.com

当当安全响应中心——DDSRC——邮箱地址：sec@dangdang.com

快播安全应急响应中心——QVSRC——http://security.kuaibo.com

盛大在线安全应急响应中心——SDSRC——邮箱地址：security@snda.com

中兴白帽子计划——http://www.zte.com.cn/cn/about/corporate_citizenship/security/201405/t20140530_424338.html

完美世界安全应急响应中心——PWSRC——http://security.wanmei.com/

东方财富安全应急响应中心——EMSRC——http://security.eastmoney.com

顺丰安全应急响应中心——SFSRC——http://sfsrc.sf-express.com

富友安全应急响应中心——FSRC——https://fsrc.fuiou.com

挖财安全应急响应中心——WACSRC——https://sec.wacai.com

陌陌安全应急响应中心——MMSRC——https://security.immomo.com

58安全应急响应中心——58SRC——https://security.58.com

VIPKID安全应急响应中心——VKSRC——https://security.vipkid.com.cn

美丽联合集团安全应急响应中心——MLSRC——https://security.mogujie.com

乐视安全应急响应中心——LESRC——http://sec.le.com

网信安全应急响应中心——NFCSRC——http://security.ncfgroup.com

银联安全应急响应中心——USRC——https://security.unionpay.com

菜鸟安全应急响应中心——CNSRC——https://sec.cainiao.com

斗鱼安全应急响应中心——DYSRC——http://security.douyu.com

恒昌安全应急响应中心——HCSRC——http://src.credithc.com

乐信集团安全应急响应中心——LXSRC——http://security.lexinfintech.com

千米安全应急响应中心——QMSRC——http://security.qianmi.com

微众安全响应中心——WBSRC——https://security.webank.com

大疆安全应急响应中心——DJSRC——https://security.dji.com

美团点评安全应急响应中心——MDSRC——https://security.meituan.com

中通安全应急响应中心——ZSRC——https://sec.zto.com

世纪佳缘安全应急响应中心——JYSRC——http://src.jiayuan.com

哔哩哔哩安全应急响应中心——BiliSRC——https://security.bilibili.com

你我贷安全响应中心——NSRC——http://www.niwodai.com/sec/index.do

263安全应急响应中心——263SRC——https://www.263.net/263/helpcenter/security/

国粉网安全应急响应中心——RFSRC——https://security.rocfans.net

摩拜安全应急响应中心——MOSRC——Mobike - 安全响应中心

去哪儿网安全应急响应中心——QSRC——http://security.qunar.com/

同程安全应急响应中心 ——LYSRC——https://sec.ly.com/

途牛安全应急响应中心——TNSRC——https://sec.tuniu.com/

最后，要成为一名优秀的网络安全人员，一定要多看多听多上手。

下面这套免费课程，内容很干练，以实战为主，对于新手快速入门是很有帮助的。而且报名成功后还可领取渗透工具和课件（永久观看）、在线靶场。快来白嫖！

 

 渗透工具

技术文档、书籍

 

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等