Part1你还不知道什么是CTF？

CTF（Capture The Flag）中文翻译就是夺旗比赛，这是网络安全领域技术人员之间进行技术竞技的一种比赛形式。

比赛通过技术问题闯关形式，获取题目的Flag，从而获得分值。技术面涉及编程开发、程序逆向分析、破解、漏洞攻击、网络渗透、加解密等方面。

CTF起源于1996年DEFCON全球黑客大会，发展至今，已经成为全球范围网络安全圈流行的竞赛形式。注意，CTF不是一个比赛的名字，而是一种比赛的形式。全世界每年都会展开非常多大大小小的CTF比赛。

CTF对新手，尤其是学生一族学习网络安全有非常大的帮助，今天就给大家推荐一些CTF练手的网站，都是不用花钱免费使用哦！

欢迎关注公众号"Java学习之道"，查看更多干货！

Part2JarvisOJ

网址：https://www.jarvisoj.com/

JarvisOJ是浙江大学系统安全实验室(USS Lab.)学生Jarvis所开发的一个CTF在线答题系统。

JarvisOJ的平台上的题目主要由作者所参加过的各类比赛中的题目在征得主办方同意的前提下进行改变整合，以及部分是网站作者自己原创的题目。

Part3BUUCTF

网址：https://buuoj.cn/challenges

这是安恒搭建的网安学习平台，题目质量还是很不错的：

Part4websec

网址：http://www.websec.fr

这是一个国外的网站，从名字也可以看出，偏向于Web安全方向：

欢迎关注公众号"Java学习之道"，查看更多干货！

Part5ringzeroctf

这也是一个国外的网站，方向覆盖更加全面，代码审计、逆向分析、漏洞攻击、Web、系统安全等等都有涉及。微信搜索readdot，关注后回复视频教程获取23种精品资料

Part6wargames

基于游戏的让你学习安全技术和概念的黑客网站。

网址：http://overthewire.org/wargames/

这么多学习的网站，还不赶紧收藏下来？

最后再聊几句，CTF虽好，但也不用过度食用。初学者通过这类题目来开阔眼界，巩固知识还是很有用，但CTF的题目与实际工作中遇到的问题毕竟还是存在不少差距，所以度过初学阶段后要更多以锻炼实际工作能力为主。

网络安全入门学习路线

其实入门网络安全要学的东西不算多，也就是网络基础+操作系统+中间件+数据库，四个流程下来就差不多了。

1.网络安全法和了解电脑基础

其中包括操作系统Windows基础和Linux基础，标记语言HTML基础和代码JS基础，以及网络基础、数据库基础和虚拟机使用等...

别被这些看上去很多的东西给吓到了，其实都是很简单的基础知识，同学们看完基本上都能掌握。计算机专业的同学都应该接触了解过，这部分可以直接略过。没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。当然你也可以看下面这个视频教程仅展示部分截图：学到http和https抓包后能读懂它在说什么就行。

2.网络基础和编程语言

3.入手Web安全

web是对外开放的，自然成了的重点关照对象，有事没事就来入侵一波，你说不管能行吗！ 想学好Web安全，咱首先得先弄清web是怎么搭建的，知道它的构造才能精准打击。所以web前端和web后端的知识多少要了解点，然后再学点python，起码得看懂部分代码吧。

最后网站开发知识多少也要了解点，不过别紧张，只是学习基础知识。

等你用几周的时间学完这些，基本上算是具备了入门合格渗透工程师的资格，记得上述的重点要重点关注哦！再就是，要正式进入web安全领域，得学会web渗透，OWASP TOP 10等常见Web漏洞原理与利用方式需要掌握，像SQL注入/XSS跨站脚本攻击/Webshell木马编写/命令执行等。

这个过程并不枯燥，一边打怪刷级一边成长岂不美哉，每个攻击手段都能让你玩得不亦乐乎，而且总有更猥琐的方法等着你去实践。

学完web渗透还不算完，还得掌握相关系统层面漏洞，像ms17-010永恒之蓝等各种微软ms漏洞，所以要学习后渗透。可能到这里大家已经不知所云了，不过不要紧，等你学会了web渗透再来看会发现很简单。

其实学会了这几步，你就正式从新手小白晋升为入门学员了，真的不算难，你上你也行。

4.安全体系

不过我们这个水平也就算个渗透测试工程师，也就只能做个基础的安全服务，而这个领域还有很多业务，像攻防演练、等保测评、风险评估等，我们的能力根本不够看。

所以想要成为一名合格的网络工程师，想要拿到安全公司的offer，还得再掌握更多的网络安全知识，能力再更上一层楼才行。即便以后进入企业，也需要学习很多新知识，不充实自己的技能就会被淘汰。

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

尾言

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，最后联合CSDN整理了一套【282G】网络安全从入门到精通资料包，需要的小伙伴可以点击链接领取哦！网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

5 个免费练习黑客技术的网站相关推荐

5 个免费练习黑客技术的网站！
以下内容来自公众号逆锋起笔,关注每日干货及时送达来自公众号:小白学黑客作者:小白哥本文仅供技术学习参考. 你还不知道什么是CTF? CTF(Capture The Flag)中文翻译就是夺旗比赛 ...
分享8个强大的黑客技术学习网站
黑客攻击是一项很难掌握的技能,在很大的程度上要求人们对计算机和软件架构的各种概念和网络系统有深入的了解,今天,分享8个道德黑客学习可以利用的网站黑客主要有两种:黑帽黑客.白帽黑客.黑帽黑客为了个人利 ...
七个合法学习黑客技术的网站，让你从萌新成为大佬
合法的学习网站,以下这些网站,虽说不上全方位的满足你的需求,但是大部分也都能.能带你了解到黑客有关的技术,视频,电子书,实践,工具,数据库等等相关学习内容.以上这些网站我都是用QQ浏览器打开的,对于英 ...
黑客技术的网站(❤️可以自学，建议收藏❤️)
直接上干货: 目录一.HackingLoops 二.XCTF_OJ 练习平台三.SecurityTube(网络很慢,但是内容很精致) 一.HackingLoops [https://www.hac ...
进攻即是最好的防御！19个练习黑客技术的在线网站
进攻即是最好的防御,这句话同样适用于信息安全的世界.这里罗列了19个合法的来练习黑客技术的网站,不管你是一名开发人员.安全工程师.代码审计师.渗透测试人员,通过不断的练习才能让你成为一个优秀安全研究人 ...
想练习黑客技术的，这16个网站也许可以帮到你
俗话说得好,最好的防守就是进攻,而这句话同样适用于信息安全领域.接下来,我们将给大家介绍15个最新的网络安全网站.无论你是开发人员.安全专家.审计人员.或者是渗透测试人员,你都可以利用这些网站来提升你 ...
进攻即是最好的防御！19 个练习黑客技术的在线网站
进攻即是最好的防御,这句话同样适用于信息安全的世界.这里罗列了19个合法的来练习黑客技术的网站,不管你是一名开发人员.安全工程师.代码审计师.渗透测试人员,通过不断的练习才能让你成为一个优秀安全研究人 ...
干货｜合法练习黑客技术？这7个网站一定可以帮到你
俗话说得好,最好的防守就是进攻,而这句话同样适用于信息安全领域.接下来,给大家介绍七个最新的网络安全网站. 无论你是开发人员.安全专家.审计人员.或者是渗透测试人员,你都可以利用这些网站来提升你的黑客 ...
推荐几个学习黑客技术的合法网站，学不会别来打我[doge]
前两天发了一篇关于通过游戏学习编程的几个网站的文章,(地址在这https://blog.csdn.net/weixin_51273415/article/details/121022536 ,没看的小 ...

5 个免费练习黑客技术的网站