参考书:《灰帽攻击安全手册》 渗透:扫描、推测、攻击和逐步拓展战果的过程称为渗透测试。渗透测试首要目标是拥有目标网络,第二是以尽可能多的不同方式拥有该网络(这里描述的不大懂) 目标:测试一个企业安全措施有效性的极佳手段,能够暴露其安全缺口。 红队:对客户安全性的宽泛分析。包括网络勘察和端口扫描,还会测试面向互联网的应用程序、测试IDS、社交工程、并分辨出企业内部的一些安全问题。 红队和渗透测试的关系: 转载于:https://www.cnblogs.com/devli/p/5253240.html