以其人之道,还治其人之身

摘要

在网络空间，大都是攻防方双方都各自不遗余力地发现防御方的漏洞。前者期望通过发现漏洞而能够有效地渗入目标，后者则是期望发现漏洞而能及时封堵以能防止可能的攻击。可否能换一个角度来考虑问题，即为什么不能逆转这种被动的态势，去挖掘攻击方的漏洞，譬如攻击方采用的远程控制工具（RAT：Remote Administration Tool）的漏洞呢？