一直会听说红队蓝队，却不知道真的概念，今天好好了解一下。

先有攻，后有防

永远记得，安全是先有攻后有防，这个世界上先有黑帽子，然后才有人给白帽子发工资。所以可以毫不客气的说，黑帽子是网安界的基石（注意：这不是在鼓励你去做黑帽子）。黑帽子是先驱，白帽子是追随者。

所以你需要做的，是代入黑帽子的思维：这个世界上什么资产最多？web应用？手机app？端应用？（再细化一些：struct2？wordpress？rdp？smb？bt？ etc.），这些资产的漏洞的发现/利用难度和利用后的获利相比，哪个性价比最高？毫无疑问，性价比高的领域，就是黑帽子最集中的领域，也就是白帽子们投入最大精力的领域（因为雇主们最舍得在这上面掏钱），你应该研究这个，而不是走到一些很生僻，很小众的细分领域，否则未来有失业风险，毕竟即使是小众领域，以一个人的精力也是学不完的，所以别想着什么双修，什么全领域制霸。

红队

红队（Red Team）即安全团队最大化模拟真实世界里面的入侵事件，采用入侵者的战术、技术、流程，以此来检验蓝队（Blue Team）的威胁检测和应急响应的机制和效率，最终帮助企业真正提高整个安全建设、安全运营、安全管理等能力。

红队和渗透测试的区别：

渗透 红队
测试范围 范围有限 范围广，有组织计划
攻击程度 点到为止 真实猛烈
目的 寻找目标系统不足 寻找系统不足，管理不足，提高企业安全建设能力