如何去学习网络安全

很多刚入行的朋友总在问：想学网络安全，到底该怎么下手？说实话，光刷理论书效率太低，真正能快速上手的办法，就是一边看视频一边上手练。这里整理了一批国内很靠谱的学习资源，每个都亲测过。你跟着网站里的视频学，再去做对应的挑战题，卡住了就去搜 writeup，然后自己动手实践——这样转一圈下来，印象才深。

第一个是合天网络安全实验室（https://www.hetianlab.com/）。这站里从入门到进阶的视频都有，而且直接给你在线实验环境，省去自己搭环境的麻烦。刚开始学，这里很合适。部分练习要消耗“合氏币”，但你可以通过做里面的任务赚币，或者每天签到领，不用花钱。

第二个是实验吧（https://www.shiyanbar.com/）。它除了视频教学，还有专门的挑战区，甚至允许你自己出题，跟其他玩家互相切磋。学习氛围挺好。

第三个是白帽学院（https://www.baimaoxueyuan.com/）。主打“快乐学习”，内容和前两个类似，但界面和社区风格不太一样，你可以自己去体验一下哪个顺手。

第四个是网络安全实验室（https://hackinglab.cn/index.php）。这里练习题偏基础，如果你刚入门，做这些题能帮你快速建立手感，算是刷题的好地方。

第五个是360安全播报（https://bobao.360.cn/index/index）。想找 writeup 或者了解最新比赛动态？来这里。每届 CTF 比赛的结果和 writeup 都会在这里公布，你可以跟着学习解题思路，然后自己找比赛去实战。

第六个是补天漏洞响应平台（https://loudong.360.cn/）。全球最大的漏洞响应平台之一，经常有白帽子在这里提交和分享最新漏洞。没事翻一翻，能让你对最新的安全威胁保持敏感。

第七个是 XCTF_OJ（https://oj.xctf.org.cn/）。这里的题库质量很高，题目偏思考型，挺烧脑但也很有意思。等你基础差不多了，可以来这里挑战更复杂的题目。

第八个是 FreeBuf（https://www.freebuf.com/）。国内老牌的安全资讯和技术社区，文章深度和广度都不错。平时没事多刷刷，能开阔眼界。

第九个是乌云（https://www.wooyun.org/index.php）。曾经是国内最知名的漏洞披露平台，虽然现在有些历史存档，但里面的漏洞分析案例依然很有学习价值。

第十个是看雪学院（https://www.pediy.com/）。这里有大量逆向、漏洞分析的文章，无聊的时候翻一翻，能学到很多硬核知识。

第十一个是安全焦点（https://www.xfocus.net/index.html）。这个站挺老牌了，里面有各种安全工具的下载，还有技术文章，适合需要实践工具的时候来淘一淘。

资源都在这里了，关键还是得持续动手。不用贪多，先挑一两个网站，跟着做完几套题，比收藏一百个链接有用得多。