乙個巧合的機會，成為了ctf奪旗愛好者，乙個ctf小白。從12年開始國內大大小小的ctf比賽我都看過，那會還沒有統一叫ctf，都是叫 網路攻防賽、資訊保安賽之類的，目的就是為了通過技術手段找到最終的key（現在的ctf中叫做flag）。只是到了後來慢慢的可能受到defcon ctf的影響國內所有的安全競賽也統一叫做ctf競賽了。
國內外比較知名的比賽：xctf聯賽、defcon ctf、首都網路安全日
做為ctf小白使用者，這四年跳過的坑真心不少。尤其是加密、隱寫、逆向破解和web這幾個方向的坑，基本是跳乙個栽乙個。
不過還是靠著：實驗吧、決鬥場等免費的線上模擬平台，終於成功脫坑，技術也越來越熟練。
在這四年的學習中，我總結了一些值得ctf新手和ctf剛剛入門愛好者，學習的乾貨。
一、首先推薦：常去的【學習交流站點】
實驗吧www.shiyanbar.com/courses
安全類實操課程比較全，實驗和ctf題庫都可以免費學，做公益的平台真心不多見！
i春秋 安全課程比較多，但能動手實操的少，課程收費有點小貴
xctftime 國內ctf聯賽查詢**
modern binary exploitation bin 乾貨區
吾愛破解・2016・安全挑戰賽 『2016安全挑戰賽』
除了線上練習，看大牛們出的那些難解的題目，練手之外，加一些ctf的群（384182116、222359598、517164205），和別的朋友交流解題思路與經驗，也是必不可少的，能讓自己對ctf的解題思路更加廣泛。
二、常去的一些ctf的【線上練習平台】
ctf奪旗訓練_ctf訓練營
實驗吧的決鬥場，題庫全更新快，基本每題都有writeup，免費練習的好地方
網路安全實驗室 網路資訊保安練習平台，很早的平台，近兩年不怎麼更新了
index of / ctf題目
夢之光芒/monyer——monyer'slittle game 夢之光芒的小遊戲
黑客遊戲 let's hack 習科黑客遊戲
jlu.ctf首頁 jlu.ctf
idf實驗室 ctf訓練營 idf 實驗室，比較早做ctf訓練的平台，現在也不咋維護了
歡迎參加比賽~ 公尺安網ctf
黑吧安全網-紅客闖關遊戲黑吧安全網-紅客闖關遊戲
實訓競賽系統
資訊保安鐵人三項賽官網 訓練營的內容很棒，期待早日開放出來
三、其他相關，挖洞人員【漏洞平台】
offensive security exploit database archive
www.sebug.org
補天 - 企業和白帽子共贏的漏洞響應平台，幫助企業建立src，庫帶計畫
sobug漏洞懸賞平台
經常去漏洞平台，可以讓你隨時了解國內外那些漏洞大事件。也可以嘗試著提交一些漏洞，既鍛鍊技術還有額外獎勵。
hashkiller.co.uk/
hash破解
最好的註冊碼、序號產生器、序列號搜尋引擎
義大利老站
一次性郵箱
一次性郵箱
五、國內外安全大牛的【個人部落格】
(fyoderr的個人站點,即nmap的老家)
安全專家guninski的主頁，有大量系統漏洞工具具及源**
bruce,schneier的部落格（專業blackhat會棍）
"整蠱小黑必備" 部落格 發現了wvs8版本遠端溢位漏洞
乙個硬體牛的blog
破解過jeep車鎖的大牛
對mssql滲透有研究的大牛
滲透tips
內網滲透、域滲透牛人
國外路由器安全大牛
這些國內外大牛的個人部落格，是一定要關注的，不管想當職業賽棍，還是僅僅是對ctf感興趣，從中學些安全技術，這些是最寶貴的經驗。
六、最後給大家推薦一些【綜合型別**】
（線上資源均免費，經常性的舉辦各種有獎活動）
(有大量exploit程式)
比較活躍的安全站
內容全面的安全站 (更新至2023年)
社會工程學研究所
(windowsnetworking.com)包含論壇、部落格、新聞、工具windowsnetworking.com
關於知乎與碎片時間
2016 12 27 此篇，我想談談 碎片時間 很多人說要利用好零散時間，使用各種工具挖掘時間空隙。我對此有不同意見。我認為，應該注意的是如何減少離散時間的產生，而不是關注如何利用它。比如，有人說我們需要把上下班走路 等車的時間都用上，我覺得這並不是重點，重點是如果搬到公司附件半個小時走路路程之內，...
2021 03 11 關於知乎乾貨回答的思考
2021.03.11 10 04 54 每個人上知乎上找問題答案的時候，總是希望找到一些最乾貨的回答，可以最短時間裡面幫助自己理清乙個問題的脈絡，或者說提供一些軟體資源之類的，這個是無可厚非的。但是對於一些思想類的乾貨回答，就名不其實了。思想類的乾貨回答對於別人來說確實是乾貨，但是對於你來說只是乙個...
知乎問 小白轉行學軟體測試 能就業嗎？
知乎問 小白轉行學軟體測試 能就業嗎？首先最重要一點 學歷 大專以下學歷不建議學習軟體測試 畢竟選擇這個軟體測試 職業培訓的最終目的是就業，而不是為了興趣 當然你有錢的話，就當我沒說 根據我們以往學員 廣州 上海 北京 深圳 杭州 四川 南京等 綜合分析你的情況，學完後就業比較困難！學歷會把你卡的死...