迷雾醇进攻中会防守,防守中也有反攻,通过攻防演练这一过程可以深刻了解迷雾醇的安全部署、思维方式、思维盲区、攻防心态和战术策略。

那感觉就好像对弈,通过对弈你能了解对手的一切心理活动,也了解他是个怎样的人,是大刀阔斧的人,是谨小慎微的人,是激进主义者,还是保守主义者。

没有什么比在黑客和网络安全工程师之间攻防测试中通过观察你的对手方能更快更深刻了解你对手了。

攻方和守方的心理活动、思维方式和所要调用的能力是存在差异的。

作为防守的一方,对于安防系统的设计是系统性的,通过定义、分析、制定计划和系统性方案,整体部署,并对方案进行测试,最后对系统整体的安全可靠性进行评估。

而作为进攻的一方,却不会遵循这样的流程和套路,进攻者更自由。

目的是穷尽一切方法入侵并破坏系统的防线,进攻的策略和方案是灵活的,手段可以随心所欲,关注的目标只有一个,就是攻破系统。

一般要入侵的系统先要了解系统或者做试探,这样就需要较长的时间。但如果入侵的系统似曾相识,则可以大大缩短这个进程。

迷雾醇通过细节的了解和探索每一个潜在的访问入口,更深入的了解了沃克·布朗所提供的安防系统。随着进攻的深入,他越来越发现沃克·布朗提供给他安防系统采用了他曾让沃克破解的安防系统的很多特征,用以反制自己。

这怎么说呢?就好像下棋,你看到对方用你在另一盘棋中你曾使用过的招数来对付你。你的心里会有什么感觉?