最近几年红队一直是业内一个关注的一个重点，我想这个大家应该是深有体会的，但是就本人在业内的观察而言，红队的赢利点太少，纵观国外的一些红队方向的发展，很少会出现像国内这样红队的发展情况。
国外我总结下来红队的发展大致是分成两种模式：自由联盟、利益联盟。我相信这两点不用多做解释。但是，反观国内的红队模式而言，目前是整个行业在大力宣导。有些甲方都给一些厂商引导成了无红队不安全的印象。由此就成了啥情况呢？每年国家hvv弄完，弄省hvv，省hvv弄市hvv，个别地市还有区级hvv，除此政治上面的，还有各个局之间的hvv，行业的hvv。然后各种外包，冲击行业里面，由此引发了各种所谓业内“专家”都来掺和一脚。不少出道的新人，做个几年都被引导着往红队方向冲。但是，红队按照当前模式而言，真的能一直持续发展，继续高歌猛进嘛？
首先，我们先来聊聊厂商的发展。对于厂商来说，大多数的利润来源于什么？现实点说，是产品。以项目为例，产品型的项目基本上毛利润都在70%以上，因为产品只要成熟推广到市场，经过市场几年使用之后，前期的研发成本很快就会收回，而后期产品的推出利润会非常高。而服务型的项目基本上毛利润都在50%以下，而且随着业内炒作，人工成本也是越来越高，不可控因素也较多，利润也可能受各种因素下降。因此，大多数的厂商，实际上优先还是以产品为导向。那么，作为服务型项目中的红队，本身成本就高，而产出来说也就并不高了。
其次，肯定有表哥肯定会说，红队受政策影响，肯定会得到发展的。这些类似的话语。其实这话说是这么说，也没错。但是，各位在厂商的表哥们可以去问问自家的销售，你们打的攻防类比赛，有多少的项目转化率，你就明白所谓的政策的影响了。而且，就算是政策影响，你们打的攻防类比赛，有几个不是白嫖，你就明白其实相对于你们在赛场的驰骋，公司其实是处于持续性滴血的状态。而这种政策的推进，其实是不利于红队方向的发展的。
最后，也就是红队本身的人员问题了。现在的红队之所以说不健康，主要是因为不管是不是适合做红队，反正就推着你做红队。不管你毕业几年，反正你就得会红队技能。但是红队的技能本身也不是一蹴而就的，都得靠时间来沉淀的。然后就出现了各种内网渗透培训等等速成班。但是，有一个很重要的问题，不是所有人都适合做红队的。心智不成熟、思维跳跃、性格活跃的，本身就性格来说，在红队或者说技术研究方向的成就就不会太高，但是现在红队基本上就成了一个模板了，基本上都在要求这样。然后很多人就会发现做安全做的高不成低不就。
本身安全行业就应该是多元化发展，但是现在某些引导下，整个大环境都在炒的情况，也就成了“无红队不安全”。红队发展其实已经走向了个恶性循环，说是无水之源无本之木一点不夸张。其实红队只适合少量的厂商研究团队跟大多数的有资本的甲方爸爸。
对于这种情况，我的建议是，我们有良心的厂商可以适当引导客户（也就是传说中的甲方爸爸）建设红队，这种情况现在已经开始萌芽了。其次是我们大多数的师傅们，应该在培养新人的时候，多花点心思，本来就不适合技术研究，你让他做技术研究作甚。最后，就是很多行业新人们，不要盲目跟风，学会独立思考。不要羡慕别人，每个人都是不同的，选择有时候大于努力。
最近参与了一些会议跟人交流，聊了一些红队当前的状态，聊着聊着也算有感而发了吧。所以发出来，大家一起探讨探讨。
国外我总结下来红队的发展大致是分成两种模式：自由联盟、利益联盟。我相信这两点不用多做解释。但是，反观国内的红队模式而言，目前是整个行业在大力宣导。有些甲方都给一些厂商引导成了无红队不安全的印象。由此就成了啥情况呢？每年国家hvv弄完，弄省hvv，省hvv弄市hvv，个别地市还有区级hvv，除此政治上面的，还有各个局之间的hvv，行业的hvv。然后各种外包，冲击行业里面，由此引发了各种所谓业内“专家”都来掺和一脚。不少出道的新人，做个几年都被引导着往红队方向冲。但是，红队按照当前模式而言，真的能一直持续发展，继续高歌猛进嘛？
首先，我们先来聊聊厂商的发展。对于厂商来说，大多数的利润来源于什么？现实点说，是产品。以项目为例，产品型的项目基本上毛利润都在70%以上，因为产品只要成熟推广到市场，经过市场几年使用之后，前期的研发成本很快就会收回，而后期产品的推出利润会非常高。而服务型的项目基本上毛利润都在50%以下，而且随着业内炒作，人工成本也是越来越高，不可控因素也较多，利润也可能受各种因素下降。因此，大多数的厂商，实际上优先还是以产品为导向。那么，作为服务型项目中的红队，本身成本就高，而产出来说也就并不高了。
其次，肯定有表哥肯定会说，红队受政策影响，肯定会得到发展的。这些类似的话语。其实这话说是这么说，也没错。但是，各位在厂商的表哥们可以去问问自家的销售，你们打的攻防类比赛，有多少的项目转化率，你就明白所谓的政策的影响了。而且，就算是政策影响，你们打的攻防类比赛，有几个不是白嫖，你就明白其实相对于你们在赛场的驰骋，公司其实是处于持续性滴血的状态。而这种政策的推进，其实是不利于红队方向的发展的。
最后，也就是红队本身的人员问题了。现在的红队之所以说不健康，主要是因为不管是不是适合做红队，反正就推着你做红队。不管你毕业几年，反正你就得会红队技能。但是红队的技能本身也不是一蹴而就的，都得靠时间来沉淀的。然后就出现了各种内网渗透培训等等速成班。但是，有一个很重要的问题，不是所有人都适合做红队的。心智不成熟、思维跳跃、性格活跃的，本身就性格来说，在红队或者说技术研究方向的成就就不会太高，但是现在红队基本上就成了一个模板了，基本上都在要求这样。然后很多人就会发现做安全做的高不成低不就。
本身安全行业就应该是多元化发展，但是现在某些引导下，整个大环境都在炒的情况，也就成了“无红队不安全”。红队发展其实已经走向了个恶性循环，说是无水之源无本之木一点不夸张。其实红队只适合少量的厂商研究团队跟大多数的有资本的甲方爸爸。
对于这种情况，我的建议是，我们有良心的厂商可以适当引导客户（也就是传说中的甲方爸爸）建设红队，这种情况现在已经开始萌芽了。其次是我们大多数的师傅们，应该在培养新人的时候，多花点心思，本来就不适合技术研究，你让他做技术研究作甚。最后，就是很多行业新人们，不要盲目跟风，学会独立思考。不要羡慕别人，每个人都是不同的，选择有时候大于努力。
最近参与了一些会议跟人交流，聊了一些红队当前的状态，聊着聊着也算有感而发了吧。所以发出来，大家一起探讨探讨。
