看懂这一点
红队成功条件通常是「达成约定业务目标」（如访问某数据类别、演示某检测缺口），而不是穷尽漏洞清单。目标决定路径选择与报告焦点。
相关主题
路径第 3/5 章本章完成 0%
主题 1 / 3
目标设定
假设 · 成功条件
动手试试
先选定红队「成功长什么样」，再谈路径——而不是追求漏洞数量。
演练目标
写进 ROE 的成功条件
成功条件：暴露至少一项关键路径上的检测盲区并复盘。
红队演练检查点
学完演示后来检验一下。全部答对即可标记本章测验通过。
1. 红队成功的关键评判更接近？
2. 紫队协作主要指？
3. 高层杀伤链「建立立足点」之后，常见下一阶段是？
学完可以怎么用
- 检测工程：每个杀伤链阶段都应有可观测信号与剧本。
- 紫队文化：演练价值在迭代规则，不在分出输赢。