企业安全团队与黑客和网络犯罪分子之间的攻防战斗是不对等的，虽然蓝队与红队使用的工具、框架和技术趋于透明和重叠，但是思维方式却依然有很大的差异，攻击者不是研究人员，他们总是会寻求阻力最小的路径来达成目标，一旦确定了高回报的可利用资产，攻击者便会利用各种技术和方法来发现漏洞，有些技术和方法可以使攻击者更快地得手，而有些则需要更多时间，查找...。