滲透測試和紅藍對抗

滲透測試 詳細計劃的安全評估測試 1.滲透測試前雙方指定計劃 2.信息收集（訪談開發，運維，瞭解系統的網絡，等信息） 3.漏洞利用 4.後滲透測試 範圍： 1.有限制規則   2.1-2周的測試流程  3.有問題正常公告   4.發現漏洞 紅藍對抗 充滿不確定的安全評估測試 1.情報收集 2.撕口子 3.持久性/本地提權 4.內網橫向移動 5.尋找機密資料 範圍：沒有規則    常態化  有問題暫

>>阅读原文<<