渗透测试和红队演练有什么区别？

Posted 2022-06-15 星球守护者

0x01 背景

• 基于对自身安全防护能力进行检测的目的，用户在进行安全服务选型的时候，可能会面临这样一个问题：既然都是测试系统的防御能力，那红队演练与渗透测试有什么区别呢？
• 虽然红队演练和渗透测试都旨在通过模拟真实攻击的技术和流程来改善企业的安全防御策略，但两种评估的形式和方法不尽相同。

0x02 渗透测试

• 渗透测试是在指定的时间内，对给定的目标系统进行安全测试，比如指定的web系统或APP，找出用户安全系统的漏洞或风险；
• 渗透测试过程中对漏洞的利用一方面可以证明漏洞是真实存在的，另一方面也能基于这些漏洞揭示目标系统所面临的安全风险。
• 在渗透测试的过程中，企业的安全防护团队一般不会参与，为了配合渗透测试的进行，企业还会关闭某些安全防护软件或策略，以方便渗透测试团队发现更多的漏洞。

0x03 红队攻击

• 红队演练的任务往往是完成某个特定业务目标的攻防演练，例如获取用户某个项目的源代码等。
• 它不局限于单个应用程序或系统，而是着手利用包括社会工程在内的多种攻击手段，对整个环境都在范围内的多个系统进行攻击，全面模拟真实世界中具有明确目的且避免被检测到的攻击者。
• 红队演练某种程度上可以看作是合法的高级持续性攻击（APT）。
• 这种完全贴合真实攻击环境的演练过程，能够反映出企业安全防护体系的检测和响应能力。

0x04 两者之间的主要区别

摘抄

---

成年人的世界里，
辛苦是最不值得炫耀的，
你早出晚归，废寝忘食，
只是辛苦，并不是努力。
仅仅流于表面的勤奋，
只会掏空了你的精力，
让你变得盲目且疲惫。
而有效的努力，终究会让你成为更好的自己!

---

开发者涨薪指南 48位大咖的思考法则、工作方式、逻辑体系