也许会有不少人花大量金钱和时间去参加线上的视频培训，最终的培训效果参差不齐，有多方面因素影响最终的培训效果，这个事儿的来源是一个同学找我报名 nday 实战训练营，找我沟通时说的，如图：
说完这个，该同学报名之后说了一句 “再赌最后一次”，听到这个，感觉是之前可能因为培训这事儿有所顾虑，随后他就说了一句：
其实我从今年开始搞线上训练营，已经搞了三期 《公益SRC的实战训练》，效果方面，也有不少同学挖到了自己的人生第一洞，也有不少同学，在漏洞平台有了不错的排名，也有很多同学没有反馈，可能是并没有完整操作下来，没有达到自己的预期，所以我很想知道他为什么会有这样的感觉，所以就问了他几个问题：
过了几个小时，小同志给我发了非常长的一段话，我就不贴了，大概理解之后总结一下：
1、三年期对安全感兴趣，看到别人说要先学 web 前端、php 和 c，所以就开始自学前端的东西，因为面临中考，然后前端的学习就搁置了
2、偶然在 b 站看到一个讲渗透的视频，感觉不错，所以就加了群，潜水两年，发现群友各种吹嘘，只要报班，就能参加 hw、找到工作，所以就心动了
3、通过给爸爸做思想工作，要了三千块报名培训，想着只要认真学习就好了，然而，交付只是给了一堆录制好的视频和各种技术文档，而且视频内容，基本都是原理，靶场都是一带而过，不是适合新手学习
4、学完之后，想着可以挖挖漏洞什么的，但是在拿到网站之后，还是无从下手，然后就去问老师这个问题，老师的答复是：多看文章，多实战，并不能很好的解决现在的困惑
5、因为是学生的缘故，想着可以学完挖挖漏洞、在学校打打 CTF 什么的，毕业之后可以从事安全行业，看到别人零基础学习三个月就能找到工作，但是自己学习了半年还是感觉啥也没学到
6、经过这次培训，别人又是挖洞，又是找工作、又是认识志同道合的人，而自己还是啥也没有，感觉很失落，培训群里也很冷清，没有什么交流的氛围
7、自己期望的培训就是在实战中讲解原理，然后带着学员实战，交流新技术，而不是原理讲完，简单过一下靶场，然后给一堆 pdf 资料自己看，然后一问问题就是多看文章，多实战
以上就是小伙伴给我的反馈，从中，我们能发现很多问题，不仅仅是培训方，还有学员自己都是存在一定的问题需要改进。
首先说说学员：
1、大多数学员都是抱着培训完就能挖到漏洞，就能打 ctf 获得名次，如果真的这么简单，岂不是人人都是赏金猎人，人人都还是 CTF 第一名？这个是需要自己认清现实，培训只能帮你提升基础能力，最终效果取决于自己，参加培训要慎重选择，并且管理好预期
2、参加培训，花的钱越多，越着急回本，想着既然花了大价钱，当然得有大回报，比如挖到 SRC 漏洞，找到安全工作，打 CTF 获得名次，随意预期会随着成本的增加而变得很高，当预期无法满足时，就会有这种失落和失败的感觉，学习是一个长期的过程，一万小时定律，任何技能，只要实践的时间足够长，你就能成为该技能的专家
3、信息安全是一个危险的行业，行走在法律的边缘，一不小心就会步入歧途，培训也一样，培训是不可以直播教人实战的，因为不出事，咋都好说，一旦出事，一定得有人担责，直播实战属于违法违规操作，没有人敢这么明目张胆的违法犯罪。顶多教教思路，教教方法，剩下的就要看自己的实践操作，自己越过法律法规这条线，就要自己承担相应的责任。
接下再看看培训这个事儿：
1、历史视频课程，其实跟书籍、文章资料是一样的，都是知识的存档，只是不同的表现形式，以视频为载体将知识呈现出来，对于初学者来说比较友好，但是录制视频课程的人能力参差不齐，不是每个人都能把知识很好的讲述和表达出来，所以这个方面能力，业内鱼龙混杂，需要慎重选择讲师和平台。建议选择大的培训机构，比如安全牛这些。
2、除了历史课程，还有直播课程，直播课程的好处是，线上听课，有问题可以及时提出，并得到解决，可能不会出现上面说的，遇到问题直接敷衍的回复多看文章，多实战这种没有任何影响的答案，这种完全是不负责任的表现
3、除了以上两种方式的培训，还有第三种，也就是我们信安之路在搞的训练营，那有什么差别呢？不都是视频课程吗？其实不然，我在设计课程时，并非靠讲课来传播知识，而是靠学员的实践，如果学员参加培训并不去实际操作，那么这个课程是没有必要参加，或者说参加也不会有所成长的，实践出真知
4、说完课程的形式，还要价格，俗话说，一分钱一分货，但是培训这个领域，并不能这么评价，课程质量取决于讲师的成就和能力，而并没有一个平台能够很好的体现讲师之间的能力差异，唯一可见的评价标准就是谁出名，谁厉害，谁的流量多，谁的学员多，至于最后的实际效果，并不能很好的体现。是个人就能出课程，有流量就能卖出去，至于结果，交了钱，谁还管你学会没学会。
5、选择培训，一看讲师成就，比如 xxx 大厂安全工程师，xxx 公司安全专家，如果自身工作成就高的话，课程也许坏不到那里去，如果自己啥成就没有就去搞培训，多半是割韭菜；二看课程目标跟自己的预期是否一致，很多培训课程都是在将技术如何实现，很少有人会讲为什么要做这个，只有过程和结果，没有背景和原因，只是实现了一系列的技术内容，但是没有技术价值的体现，因为只有知道这个技术为什么会有，才能知道这个技术需要用在哪里，才不会出现，学完技术，不知道从何下手的情况；三看价格，这个因人而异，有钱人可以多花钱买教训，没钱建议自学，毕竟参加培训带来的最大优势，就是比书本知识看起来更轻松，内容不一定会比书本上的知识更有价值。
总结一下：
这个文章的目的就是让大家选择参加培训时，首先自己想明白，参加培训的目的是什么，预期获得的成长是什么，什么样的培训更适合你，多大的代价你是可以接受的，不能盲目的因为别人说好就去选择，而是自己认为对自己有帮助，适合自己的才是最好的，毕竟每个人的基础不同，课程的受众是有限制的，不可能存在一套课程，适合所有人，适合你才会觉得有价值，不适合，再好的课程也会感觉没有用。
培训是服务，衡量标准不是我教了多少内容，而是学员学到了多少知识，服务也是人与人之间的信任，你信任我，才会花钱来参加我的培训，我也要对得起你的信任，就算这次培训没有达到你的预期，也会不断的更新迭代自己的内容，来满足大多数人的需求，服务不是一锤子买卖，是长久的交流和陪伴，希望你是我可以服务的对象，欢迎加入信安之路知识星球，成为我的服务客户。
