Если за бабло, то как минимум здесь: https://www.pentestit.ru/train

Также очень полезно изучать ответы на прошлогодние соревнования подобного рода:

https://habrahabr.ru/post/261459/ PHDays V (2015)

https://habrahabr.ru/post/225353/ PHDays IV (2014)

https://habrahabr.ru/post/184450/ PHDays III (2013)

https://habrahabr.ru/post/148087/ PHDays II (2012)

Upd. А все же немного не то направление, PHDays «Конкурентная разведка» — упор на социнженерию, а в CTF — упор на взлом сетей. Ну, пост со ссылками оставлю, может пригодится.