紅隊透過模擬攻擊來測試組織的防禦能力。他們像攻擊者一樣思考，研究目標，找出弱點並加以利用。他們的目標並非破壞系統，而是為了了解如果真正的攻擊者嘗試攻擊會發生什麼。紅隊演練遠不止滲透測試。滲透測試著重於特定範圍，而紅隊演練則模擬完整的攻擊活動，通常持續數週或數月，包含多個階段和目標。

紅隊使用與真實攻擊者相同的工具和技術。他們會釣魚員工、利用漏洞、提升權限並進行橫向移動。他們測試的是檢測和回應能力，而不僅僅是預防措施。如果紅隊能夠悄無聲息地入侵系統，則表示系統有漏洞。如果紅隊能夠及早發現漏洞，則表示防禦措施得到了驗證。這兩種結果都很有用。這些發現有助於改進系統。紅隊演練需要明確的規則。客戶需要定義演練範圍、禁區以及出現問題時的應對措施。如果沒有這些界限，紅隊演練可能會造成實際損失。有了這些界限，紅隊演練將成為組織最有價值的安全投資之一。

紅隊演練階段

• 偵察－收集有關目標的信息
• 初始訪問－找到進入途徑
• 持久性－保持長期訪問權限
• 特權升級－獲得更高權利
• 橫向移動－到達其他系統
• 目標－完成既定目標，通常是資料外洩。

紅隊不是敵人，而是你僱用的對手，目的是在其他人發現你的弱點之前找到它們。