红队与渗透测试：全面安全测试指南

渗透测试回答「既定范围内存在哪些可利用漏洞」，红队演练则回答「真实对手能否在不受阻止或检测的情况下达成目标」。前者结构化、以发现为导向，后者覆盖人、流程与技术，同时检验检测与响应能力。