企业官网建设流程全解析

全网最全！网安靶场平台大盘点（2026版）

本文全面盘点2026年主流网安靶场平台，按“新手入门类、漏洞演练类、CTF竞赛类、内网渗透类、综合实战类”五大维度分类，详细拆解每个平台的核心特点、使用场景、搭建方法及适配人群.

一、前言：网安靶场的核心价值的意义

网安靶场是基于虚拟化和仿真技术构建的模拟真实网络环境，用于模拟各类安全漏洞、攻击场景，帮助学习者进行攻防演练、漏洞验证、安全测试和技能提升，其核心价值在于“安全、可控、可复现”——无需担心真实网络攻击带来的法律风险和损失，即可沉浸式体验真实攻防场景，快速将理论知识转化为实战能力。

对于网安学习者而言，靶场的作用至关重要：

• 新手入门：快速熟悉常见漏洞（SQL注入、XSS等）的原理与利用方法，搭建基础技术框架；
• 转行从业者：弥补实战经验缺口，通过靶场练习快速适配岗位需求，提升简历竞争力；
• 资深工程师：复现新型漏洞、演练复杂攻防场景（如内网渗透、APT攻击），突破技术瓶颈；
• 竞赛备考：针对性练习CTF题目，熟悉竞赛题型，提升解题能力，为参赛奠定基础。
  补充：网安学习的核心逻辑是“理论+靶场+实战”，靶场是连接理论与实战的桥梁，选择合适的靶场、坚持系统性练习，比盲目学习更高效。同时需坚守法律法规和职业道德，靶场练习仅用于技能提升，严禁利用所学技术从事非法攻击活动。

二、五大类主流网安靶场平台（2026最新版，可直接对标）

按“难度梯度+使用场景”分类，覆盖不同基础学习者的需求，每个平台均补充核心特点、使用场景、搭建指南（如需）及适配人群，新手可按“入门→进阶→高阶”逐步挑战，从业者可根据自身需求精准选择。

第一类：新手入门类靶场（零门槛，快速上手）

核心特点：操作简单、漏洞基础、无需复杂搭建，聚焦OWASP Top 10常见漏洞，适合零基础新手、应届生，快速入门网安实战，建立基础攻防思维。

2.1 DVWA（Damn Vulnerable Web Application）

核心定位：最经典的Web安全入门靶场，几乎是所有网安新手的“第一站”，专注于Web应用常见漏洞，场景简洁、难度适中，适合系统性学习基础漏洞原理。

核心特点：

• 漏洞全面：涵盖SQL注入、XSS、文件上传、命令执行、CSRF等OWASP Top 10核心漏洞；
• 难度可调：分为Low、Medium、High、Impossible四个等级，从新手到入门进阶逐步过渡；
• 搭建简单：支持PHP环境直接部署，可通过Docker快速搭建，无需复杂配置；
• 开源免费：源码开放，可自定义修改漏洞场景，适合深入研究漏洞原理。
  使用场景：新手入门Web渗透，熟悉常见漏洞的利用流程，练习基础渗透工具（Burp Suite、SQLMap）的使用。

简易搭建指南（Docker版，新手首选）：

1. 安装Docker和Docker-Compose（参考官方文档，Windows、Linux、Mac均支持）；
2. 执行命令：docker pull vulnerables/web-dvwa，拉取DVWA镜像；
3. 启动容器：docker run -d -p 80:80 vulnerables/web-dvwa；
4. 浏览器访问：http://localhost，默认账号admin/password，登录后即可开始练习。
   适配人群：零基础新手、应届生，网安入门首选靶场。

2.2 皮卡丘（Pikachu）

核心定位：国内最受欢迎的Web安全入门靶场之一，比DVWA更贴合国内学习场景，漏洞场景更丰富，交互更友好，适合新手系统学习Web漏洞。

核心特点：

• 场景丰富：除基础漏洞外，新增验证码绕过、越权访问、文件包含等实用场景，贴近真实业务；
• 交互友好：界面简洁，每个漏洞场景都有详细提示，新手可快速上手，降低入门难度；
• 支持多种部署方式：可通过PHPStudy、XAMPP搭建，也可通过Docker快速部署，适配不同系统；
• 开源免费：国内开发者维护，更新及时，社区资源丰富，遇到问题可快速找到解决方案。
  使用场景：新手入门Web渗透，补充DVWA的漏洞场景，练习不同业务场景下的漏洞利用方法。

简易搭建指南（PHPStudy版）：

1. 下载PHPStudy（Windows版），安装并启动Apache+MySQL服务；
2. 下载Pikachu源码（GitHub搜索Pikachu），解压至PHPStudy的www目录；
3. 浏览器访问：http://localhost/pikachu，按照提示完成数据库配置，即可开始练习。

适配人群：零基础新手、应届生，适合喜欢有提示、易上手的学习者。

2.3 SQLi-Labs & XSS-Labs（专项漏洞练习靶场）

核心定位：专项漏洞练习靶场，分别聚焦SQL注入和XSS漏洞，场景更细分、针对性更强，适合新手深入掌握单一漏洞的原理与利用方法，避免“泛而不精”。

核心特点：

• SQLi-Labs：专注于SQL注入漏洞，涵盖联合查询、盲注、报错注入等多种注入方式，分关卡练习，逐步提升难度；
• XSS-Labs：专注于XSS漏洞，包含存储型、反射型、DOM型XSS，场景贴近真实业务，练习XSS

漏洞的利用与防御；

• 搭建简单：均支持PHP环境部署，可与DVWA、Pikachu共用一套PHP环境，无需额外配置；
• 开源免费：源码开放，可根据需求修改漏洞场景，适合专项突破。
  使用场景：新手专项练习SQL注入、XSS漏洞，深入理解漏洞原理，为后续复杂渗透打下基础。
  适配人群：零基础新手，已掌握基础漏洞概念，想专项突破单一漏洞的学习者。

第二类：漏洞演练类靶场（进阶提升，漏洞复现）

核心特点：聚焦漏洞复现与实战演练，涵盖各类已知漏洞（含1day漏洞），支持本地搭建或在线练习，适合有基础的新手、转行从业者，提升漏洞挖掘与复现能力。

2.4 Vulhub（开源漏洞靶场）

核心定位：国内最主流的开源漏洞靶场，基于Docker构建，涵盖海量主流漏洞环境，无需手动配置，开箱即用，是漏洞复现、POC验证的首选平台。

核心特点：

• 漏洞丰富：涵盖Web应用、操作系统、中间件等各类漏洞，更新及时，包含最新1day漏洞场景；
• 搭建高效：基于Docker-Compose，一条命令即可启动漏洞环境，无需复杂配置，节省时间；
• 开源免费：GitHub开源，社区活跃，开发者可提交漏洞环境，资源持续丰富；
• 场景真实：漏洞环境模拟真实业务场景，练习后可快速适配真实漏洞挖掘工作。

使用场景：漏洞复现、POC验证、1day漏洞学习，适合有基础的新手、转行从业者，提升漏洞挖掘能力。

简易使用指南：

1. 安装Docker和Docker-Compose，克隆Vulhub源码（GitHub搜索Vulhub）；
2. 进入对应漏洞目录（如nginx目录下的漏洞场景）；
3. 执行命令：docker-compose up -d，启动漏洞环境；
4. 按照目录下的README文件，进行漏洞复现练习，练习完成后执行docker-compose down关闭环境。
   适配人群：有基础的新手、转行从业者，需要练习漏洞复现、提升实战能力的学习者。

2.5 Vulfocus（漏洞集成平台）

核心定位：由白帽汇推出的漏洞集成平台，本质是漏洞靶场，支持Docker镜像部署，聚焦漏洞复现与POC验证，界面更友好，适合快速测试和学习nday攻击手法。

核心特点：

• 开箱即用：集成海量漏洞Docker镜像，无需手动下载，直接启动即可练习；
• 功能全面：支持漏洞搜索、POC验证、漏洞复现，还可自定义上传漏洞镜像；
• 交互友好：网页端操作，无需复杂命令，适合新手快速上手漏洞复现；
• 开源免费：支持本地搭建和在线使用，满足不同学习场景需求。
  使用场景：快速复现漏洞、验证POC脚本、学习nday攻击手法，适合有基础的新手、漏洞挖掘爱好者。
  适配人群：有基础的新手、漏洞挖掘爱好者，需要快速开展漏洞复现练习的学习者。

2.6 WebGoat（OWASP官方靶场）

核心定位：OWASP官方推出的Web安全实验平台，专注于Web应用安全学习，包含30多种安全课程，场景更具专业性，适合系统学习Web安全知识。

核心特点：

• 权威性强：OWASP官方维护，漏洞场景贴合行业标准，适合系统性学习；
• 课程丰富：除漏洞练习外，还包含安全开发、漏洞防御等课程，兼顾攻防两端；
• 支持多语言：适配Java、Python等多种开发语言，可结合开发知识理解漏洞原理；
• 开源免费：支持本地搭建和在线练习，适合不同基础的学习者。
  使用场景：系统学习Web安全知识，结合课程练习漏洞利用与防御方法，适合有一定基础的学习者。
  适配人群：有基础的新手、转行从业者，想系统学习Web安全、兼顾攻防两端的学习者。

第三类：CTF竞赛类靶场（竞赛导向，解题提升）

核心特点：聚焦CTF竞赛题型，涵盖Web、密码学、逆向工程、隐写术等多个方向，场景贴合竞赛真题，适合准备CTF竞赛、提升解题能力的学习者。

2.7 攻防世界（国内主流CTF靶场）

核心定位：国内最受欢迎的CTF竞赛类靶场，汇集大量CTF真题，支持交互式练习环境，适合CTF新手入门、竞赛备考，社区资源丰富。
核心特点：

• 题型全面：涵盖Web、密码学、逆向、隐写、Misc等CTF全题型，贴合国内竞赛风格；
• 难度分层：分为新手区、进阶区、高手区，适合不同水平的CTF学习者逐步提升；
• 在线练习：无需本地搭建，注册账号即可在线刷题，支持查看题解、交流讨论；
• 赛事联动：经常举办CTF赛事，可直接报名参与，积累竞赛经验。
  使用场景：CTF新手入门、竞赛备考，练习解题思路，积累竞赛经验。
  使用指南：浏览器访问“攻防世界”官网，注册账号后，进入“练习区”，按难度梯度刷题，遇到难题可查看题解或加入社区交流。
  适配人群：CTF新手、准备CTF竞赛的学习者，想提升解题能力的从业者。

2.8 CTFHub（CTF专项练习靶场）

核心定位：专注于CTF专项练习的靶场平台，提供CTF题目练习和赛事跟踪服务，题型更细分，适合针对性提升某一题型的解题能力。

核心特点：

• 专项突破：按题型分类（如SQL注入、XSS、文件上传等），可针对性练习某一题型；
• 难度适中：适合CTF新手，题目解析详细，可快速掌握解题思路；
• 在线练习：无需搭建，注册账号即可刷题，支持查看题解、提交flag；
• 赛事跟踪：汇总各类CTF赛事信息，方便学习者报名参与，积累实战经验。
  使用场景：CTF新手专项练习，针对性提升某一题型的解题能力，为竞赛备考奠定基础。
  适配人群：CTF新手，想专项突破某一题型的学习者。

2.9 RootMe（国际CTF靶场）

核心定位：国际知名的免费在线CTF靶场，提供CTF风格的挑战，涵盖Web、密码学、逆向、网络等多个方向，适合中高级学习者提升解题能力，适配外企求职需求。

核心特点：

• 题型丰富：涵盖CTF全题型，难度偏高，适合进阶提升，锻炼解题思维；
• 国际认可度高：在国外企业招聘中认可度较高，刷题记录可作为能力证明；
• 社区活跃：全球学习者交流讨论，可获取最新解题思路和技巧；
• 免费开放：无需付费，注册账号即可在线练习，适合长期提升。
  使用场景：CTF进阶练习，提升解题能力，适配外企求职需求，积累国际竞赛经验。
  适配人群：CTF进阶学习者、资深从业者，想提升国际竞赛能力、冲刺外企的学习者。

第四类：内网渗透类靶场（高阶突破，企业级实战）

核心特点：模拟企业内网环境，涵盖域控、票据传递、横向移动等高级技术，难度较高，适合资深学习者、红队工程师，提升内网渗透与高级攻防能力。

2.10 VulnStack（红日安全靶场）

核心定位：由红日安全团队开发，国内最主流的内网渗透靶场，模拟真实企业内网环境，涵盖域控、内网横向移动、权限提升等高级技术，实战性极强。

核心特点：

• 场景真实：模拟企业内网架构，包含多台主机、域控环境，贴合真实内网渗透场景；
• 技术全面：涵盖内网扫描、权限提升、票据传递、域控渗透等高级技术，适合高阶突破；
• 文档详细：每个靶场都有配套的技术文档和解题思路，方便学习者理解和练习；
• 免费开源：支持本地搭建（虚拟机部署），适合反复练习，提升内网渗透能力。
  使用场景：内网渗透进阶练习、红队工程师实战演练，模拟企业内网攻防场景，提升高级攻防能力。

简易搭建指南：

1. 下载VulnStack靶场虚拟机镜像（红日安全官网或GitHub获取）；
2. 使用VMware或VirtualBox导入镜像，配置内网网段（如192.168.1.0/24）；
3. 启动靶场主机和攻击机（如Kali Linux），确保两者互联互通，即可开始内网渗透练习。
   适配人群：资深学习者、红队工程师，想提升内网渗透、高级攻防能力的从业者。

2.11 暗月靶场（内网专项靶场）

核心定位：专注于内网渗透的专项靶场，提供多个内网渗透场景，涵盖域渗透、横向移动、免杀等高级技术，适合系统学习内网攻防技术。

核心特点：

• 场景细分：每个靶场聚焦一个内网渗透场景，可针对性练习某一高级技术；
• 难度偏高：涵盖免杀、域控渗透等高级技术，适合有一定内网基础的学习者；
• 实战性强：模拟真实企业内网环境，练习后可快速适配企业内网渗透工作；
• 社区支持：有配套的技术交流社区，遇到问题可快速获取解决方案。
  使用场景：内网渗透专项练习，提升域渗透、横向移动、免杀等高级技术能力。
  适配人群：资深学习者、红队工程师，有一定内网基础，想专项突破内网渗透技术的从业者。

2.12 CyberStrikeLab（综合内网靶场）

核心定位：国际综合内网靶场，包含域渗透和内网渗透场景，Web部分难度适中，内网部分难度较高，涵盖多层网络横向移动、免杀等高级技术，挑战性强。

核心特点：

• 场景复杂：从基础的永恒之蓝漏洞靶机，逐步过渡到7-8台主机的多层内网环境，挑战性强；
• 技术全面：涵盖内网扫描、权限提升、横向移动、免杀等高级技术，贴合真实内网攻击场景；
• 在线练习：支持在线访问，无需本地搭建，适合高阶学习者快速开展内网渗透练习；
• 国际认可度高：练习记录可作为内网渗透能力的证明，适配外企求职需求。
  使用场景：高阶内网渗透练习，模拟复杂企业内网环境，提升综合攻防能力。
  适配人群：资深学习者、红队工程师，想挑战复杂内网场景、提升综合攻防能力的从业者。

第五类：综合实战类靶场（全场景，全能提升）

核心特点：涵盖Web渗透、内网渗透、CTF竞赛、应急响应等全场景，支持在线练习或本地搭建，适合不同基础的学习者，实现全能提升，适配企业岗位需求。

2.13 HackTheBox（国际顶级综合靶场）

核心定位：国际知名的在线综合靶场，涵盖Web、逆向、密码学、内网渗透等多领域挑战，靶机质量高、场景真实，是全球网安从业者的“实战圣地”。

核心特点：

• 场景全面：涵盖Web渗透、内网渗透、逆向工程、密码学等全领域，难度从入门到高阶全覆盖；
• 实战性极强：靶机模拟真实企业环境，漏洞场景贴近真实业务，练习后可直接适配企业岗位需求；
• 国际认可度高：平台排行在国外企业招聘中认可度极高，想冲刺外企的从业者必备；
• 社区活跃：全球顶尖网安从业者交流讨论，可获取最新攻防技术和解题思路。
  使用场景：综合提升实战能力、冲刺外企岗位、积累国际实战经验，适合不同基础的学习者（从入门到高阶）。
  使用指南：浏览器访问HackTheBox官网，注册账号后，通过VPN连接靶场环境，即可开始练习，按难度梯度挑战靶机。
  适配人群：所有网安学习者（从入门到高阶），想提升综合实战能力、冲刺外企的从业者。

2.14 TryHackMe（结构化综合靶场）

核心定位：国际知名的结构化综合靶场，提供结构化学习路径，适合初学者逐步提升技能，涵盖Windows、Linux靶场渗透，交互友好，新手友好。

核心特点：

• 结构化学习：提供清晰的学习路径，从基础到高阶，逐步引导学习者提升技能；
• 场景丰富：涵盖Web渗透、内网渗透、系统安全等全场景，适配不同学习需求；
• 新手友好：界面简洁、提示清晰，无需复杂配置，注册账号即可在线练习；
• 免费与付费结合：基础场景免费，高级场景付费，适合不同预算的学习者。
  使用场景：初学者结构化提升、综合实战练习，适合零基础新手到进阶学习者。
  适配人群：零基础新手、进阶学习者，想按结构化路径提升综合实战能力的学习者。

2.15 墨者学院（国内综合靶场）

核心定位：国内知名的综合网安实训平台，提供主机、数据库、网络、应用等多方面的安全实训，场景贴合国内企业需求，适合国内学习者提升实战能力。

核心特点：

• 场景全面：涵盖Web渗透、内网渗透、数据库安全、网络安全等多领域，贴合国内企业需求；
• 实战性强：模拟国内企业真实业务场景，练习后可快速适配国内企业岗位需求；
• 课程与靶场结合：提供配套的实训课程，理论+实战结合，适合系统学习；
• 支持在线练习：无需本地搭建，注册账号即可在线实训，适合不同基础的学习者。
  使用场景：国内学习者综合实战练习、岗位技能提升，适合零基础新手到资深从业者。
  适配人群：所有网安学习者，想提升国内企业岗位适配能力的从业者。

三、靶场练习进阶路径（新手→高阶，科学规划）

很多学习者容易陷入“盲目刷题”的误区，浪费时间且效果不佳，结合不同基础，给出科学的靶场练习进阶路径，帮助大家高效提升，少走弯路：

3.1 新手阶段（0-3个月）：基础漏洞入门

核心目标：掌握常见Web漏洞原理与利用方法，熟悉基础渗透工具的使用，建立基础攻防思维。
推荐靶场顺序：DVWA → 皮卡丘 → SQLi-Labs/XSS-Labs

练习重点：

• 熟练掌握SQL注入、XSS、文件上传等OWASP Top 10核心漏洞的原理与利用流程；
• 熟悉Burp Suite、SQLMap、Nmap等基础渗透工具的基本使用方法；
• 无需追求速度，重点理解漏洞原理，每一个漏洞场景反复练习，确保掌握。

3.2 进阶阶段（3-6个月）：漏洞复现与CTF入门

核心目标：提升漏洞复现能力，熟悉CTF竞赛题型，掌握漏洞POC编写思路，积累实战经验。
推荐靶场顺序：Vulhub → Vulfocus → 攻防世界（新手区）→ CTFHub

练习重点：

• 复现各类常见漏洞，掌握漏洞POC编写方法，理解漏洞的底层原理；
• 练习CTF基础题型（Web、Misc），掌握基本解题思路，积累解题经验；
• 尝试使用Docker搭建靶场环境，提升环境部署能力。

3.3 高阶阶段（6-12个月）：内网渗透与综合实战

核心目标：掌握内网渗透高级技术，提升综合攻防能力，适配企业岗位需求，可参与CTF竞赛或漏洞挖掘。
推荐靶场顺序：VulnStack → 暗月靶场 → HackTheBox → CyberStrikeLab

练习重点：

• 熟练掌握内网扫描、权限提升、横向移动、域控渗透等高级技术；
• 挑战复杂靶场场景，提升问题排查与应急处置能力；
• 参与CTF竞赛或SRC漏洞提交，将靶场所学转化为真实实战能力。

3.4 资深阶段（1年+）：前沿漏洞与企业级演练

核心目标：跟踪新型漏洞（如AI安全、云原生漏洞），开展企业级攻防演练，成为资深网安从业者。
推荐靶场顺序：HackTheBox（高阶区）→ RootMe → 企业级定制靶场

练习重点：

• 跟踪新型漏洞（如AI安全、云原生漏洞），复现最新1day漏洞；
• 开展企业级攻防演练，模拟真实APT攻击场景，提升综合应急处置能力；
• 深耕垂直领域（如红队、蓝队），打造核心竞争力。

四、靶场练习避坑指南（必看，少走弯路）

很多学习者在靶场练习中容易陷入误区，结合实战经验，总结5个高频坑点，帮大家规避风险，提升练习效率：

4.1 坑点1：盲目刷题，不理解漏洞原理

• 表现：只追求“通关”，不理解漏洞的底层原理，换一个类似场景就无从下手，无法举一反三。
• 避坑技巧：每练习一个漏洞场景，先理解漏洞原理（如SQL注入的核心是拼接恶意SQL语句），再练习利用方法，通关后尝试修改漏洞场景，举一反三，确保真正掌握。

4.2 坑点2：过度依赖工具，忽视手动渗透

• 表现：全程依赖SQLMap、Burp Suite等工具，手动渗透能力薄弱，遇到工具无法识别的漏洞就束手无策。
• 避坑技巧：先手动练习漏洞利用（如手动构造SQL注入语句、XSS payload），熟练后再使用工具提升效率，工具是辅助，手动渗透能力才是核心竞争力。

4.3 坑点3：忽视环境搭建，依赖在线靶场

• 表现：全程使用在线靶场，不学习本地环境搭建，遇到需要本地部署的靶场或真实工作场景，无法快速适配。
• 避坑技巧：新手阶段可使用在线靶场快速入门，进阶阶段必须学习Docker、VMware等工具的使用，练习本地搭建靶场环境，提升环境部署能力，适配真实工作需求。

4.4 坑点4：急于求成，跳过基础直接挑战高阶靶场

• 表现：刚掌握基础漏洞，就急于挑战内网渗透、CTF高阶题目，导致频繁碰壁，打击学习积极性。
• 避坑技巧：严格按照“新手→进阶→高阶”的路径练习，循序渐进，基础打扎实后，再挑战高阶靶场，每一个阶段都确保掌握核心技能，不急于求成。

4.5 坑点5：忽视法律风险，滥用靶场所学技术

• 表现：将靶场所学的渗透技术，用于攻击真实网站、企业网络，违反法律法规，面临法律责任。
• 避坑技巧：始终坚守法律法规和职业道德，靶场练习仅用于技能提升，严禁攻击真实网络、窃取他人信息；如需实战，可参与合法的SRC漏洞响应计划、CTF竞赛等。

五、总结：靶场练手，实战为王

网安行业的核心竞争力是实战能力，而靶场平台正是提升实战能力的核心工具——无论是新手入门、转行转型，还是资深工程师进阶，都离不开靶场的反复练习。2026年主流靶场平台已涵盖全场景、全难度，选择适配自己的靶场，按照科学的进阶路径坚持练习，才能快速将理论知识转化为实战能力，适配企业岗位需求。

核心总结：

• 新手入门：选DVWA、皮卡丘，打牢基础，理解漏洞原理；
• 进阶提升：选Vulhub、攻防世界，提升漏洞复现与CTF解题能力；
• 高阶突破：选VulnStack、HackTheBox，掌握内网渗透与高级攻防技术；
• 核心原则：理解原理、手动练习、循序渐进、坚守底线，靶场练手，实战为王。

黑客/网络安全学习路线

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

下面给大家分享一份2025最新版的网络安全学习路线资料，帮助新人小白更系统、更快速的学习黑客技术！

一、2025最新网络安全学习路线

一个明确的学习路线可以帮助新人了解从哪里开始，按照什么顺序学习，以及需要掌握哪些知识点。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

**读者福利 |**CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**![](https://i-blog.csdnimg.cn/img_convert/a6502ab41b1a86132b9ebb5aab9a2cdc.jpeg)

我们把学习路线分成L1到L4四个阶段，一步步带你从入门到进阶，从理论到实战。

L1级别:网络安全的基础入门

L1阶段：我们会去了解计算机网络的基础知识，以及网络安全在行业的应用和分析；学习理解安全基础的核心原理，关键技术，以及PHP编程基础；通过证书考试，可以获得NISP/CISP。可就业安全运维工程师、等保测评工程师。

L2级别：网络安全的技术进阶

L2阶段我们会去学习渗透测试：包括情报收集、弱口令与口令爆破以及各大类型漏洞，还有漏洞挖掘和安全检查项目，可参加CISP-PTE证书考试。

L3级别：网络安全的高阶提升

L3阶段：我们会去学习反序列漏洞、RCE漏洞，也会学习到内网渗透实战、靶场实战和技术提取技术，系统学习Python编程和实战。参加CISP-PTE考试。

L4级别：网络安全的项目实战

L4阶段：我们会更加深入进行实战训练，包括代码审计、应急响应、红蓝对抗以及SRC的挖掘技术。并学习CTF夺旗赛的要点和刷题

整个网络安全学习路线L1主要是对计算机网络安全的理论基础的一个学习掌握；而L3 L4更多的是通过项目实战来掌握核心技术，针对以上网安的学习路线我们也整理了对应的学习视频教程，和配套的学习资料。

二、技术文档和经典PDF书籍

书籍和学习文档资料是学习网络安全过程中必不可少的，我自己整理技术文档，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，（书籍含电子版PDF）



三、网络安全视频教程

对于很多自学或者没有基础的同学来说，书籍这些纯文字类的学习教材会觉得比较晦涩难以理解，因此，我们提供了丰富的网安视频教程，以动态、形象的方式展示技术概念，帮助你更快、更轻松地掌握核心知识。

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

四、网络安全护网行动/CTF比赛

学以致用，当你的理论知识积累到一定程度，就需要通过项目实战，在实际操作中检验和巩固你所学到的知识，同时为你找工作和职业发展打下坚实的基础。



五、网络安全工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。


面试不仅是技术的较量，更需要充分的准备。

在你已经掌握了技术之后，就需要开始准备面试，我们将提供精心整理的网安面试题库，涵盖当前面试中可能遇到的各种技术问题，让你在面试中游刃有余。

如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…