渗透测试培训项目实战有哪些
培训出来的学员面试被问最多的一句话就是："你做过什么项目？"如果你只能说"做过靶场练习"，面试官心里已经给你打了折扣。好的安全培训会把项目实战设计进课程，让学员在结业时有真实的可描述项目经验。今天聊聊渗透测试培训里常见的实战项目类型，帮你判断哪些是真正有价值的。
第一类是Web渗透测试项目。这是基础型实战，模拟对一个Web应用系统做完整渗透测试。项目流程包括信息收集→端口扫描→指纹识别→目录爆破→漏洞发现→漏洞利用→权限提升→报告编写。学员需要独立完成整个流程，从零开始面对一个未知的靶机，自己决定先做什么再做什么。这类项目的价值在于培养渗透测试的"节奏感"——不是看到什么扫什么，而是有逻辑地逐步推进攻击面。润天教育第二阶段Web安全渗透里有这类项目，每个漏洞类型都有对应的实战靶机。
第二类是内网渗透测试项目。模拟从外网突破口进入内网，横向移动到域控拿下的完整链路。这个项目难度比Web渗透高一个级别，要求学员熟悉域环境、Kerberos认证、Pass-the-Hash等技术，能在内网里找到关键资产并完成权限获取。这类项目是区分"能做Web渗透"和"能做完整渗透"的分水岭，简历上写了内网渗透项目经验，面试高级渗透岗位时说服力强很多。
第三类是代码审计项目。给学员一份有漏洞的源代码，要求从白盒角度发现安全问题并给出修复建议。项目输出不是漏洞清单而是审计报告，包括漏洞位置、成因分析、利用场景、修复方案。这类项目培养的是"理解漏洞根因"的能力，在甲方做安全开发和SDL的时候特别有用。
第四类是CTF竞赛模拟。CTF是安全竞赛，题目类型包括Web、Pwn、Crypto、Misc、Reverse。培训课程里做CTF模拟不是让你去比赛拿名次，而是训练你在限时压力下快速分析问题、组合技术、找到flag的能力。CTF练多了你的解题速度和思维灵活度会明显提升，面试时让你现场做技术题也不会慌。第五阶段综合实战里就有CTF训练环节。
第五类是AWD攻防演练。AWD是Attack With Defense，每个参赛者既攻击对手又防守自己的服务器。这个模式跟纯渗透测试不一样，你不仅要打进去别人的服务器，还要守住自己的、做漏洞修补和流量分析。AWD的训练价值在于培养"攻防一体"的思维，做安全不能只会攻不会防。润天教育的实训基地有AWD对抗场地，学员在第五阶段会参加模拟AWD比赛。
第六类是SRC漏洞提交。不是模拟项目而是真实的漏洞挖掘。学员在指导老师带领下到SRC平台提交漏洞，指导老师帮忙审核报告质量。提交到真实平台拿到CVE编号或者SRC积分的项目经验，在简历上的说服力比模拟项目强一个档次，因为它证明了你的能力在真实环境里有效。
第七类是安全应急响应项目。模拟企业遭到入侵后的应急响应流程，包括日志分析、入侵溯源、影响评估、处置建议。这类项目培养的是防守端能力，在甲方安全运维和应急响应岗位有用。
从简历写作角度，这些项目实战的价值在于：你有具体的可描述内容。面试官问"你做过什么渗透测试项目"，你能说"做过一个包含Web渗透到内网横向移动到域控拿下的完整链路项目，过程中用到了XX技术绕过了XX防护"，这比说"学过渗透测试课程"有说服力多了。
当然项目实战的价值前提是"你真的做了"而不是"老师演示了一遍你看了"。报班之前问清楚：项目实战是一对一独立完成还是小组合作？有没有指导老师审核项目报告？项目产出能不能带回去作为面试作品？这些问题问清楚了，你才知道这个培训的"项目实战"到底是实战还是表演。
