文章浏览阅读1.2k次。0x01 背景基于对自身安全防护能力进行检测的目的，用户在进行安全服务选型的时候，可能会面临这样一个问题：既然都是测试系统的防御能力，那红队演练与渗透测试有什么区别呢？虽然红队演练和渗透测试都旨在通过模拟真实攻击的技术和流程来改善企业的安全防御策略，但两种评估的形式和方法不尽相同。0x02 渗透测试渗透测试是在指定的时间内，对给定的目标系统进行安全测试，比如指定的web系统或APP，找出用户安全系统的漏洞或风险；渗透测试过程中对漏洞的利用一方面可以证明漏洞是真实存在的，另一方面也能基于这些漏_红队和渗透测试的区别