红队理念：你可以学习的渗透作战12法则

“红队”*通常指一队检测或渗透某一客观或抽象的假想敌周边的专家，每个人都可以在非技术层面上运用“红队理念”的过程中受益。想一想你日常的活动比如工作和学习，这十二条法则的目标就是优化你的决策。

*译者注：用人话来讲就类似于军事演习中的红方或者负责渗透的特战部队，后文中的蓝队就是假想敌的意思。

1.凡事留条后路

毫无疑问，在行动中你的计划不可能总是天衣无缝的，这就意味着你会面临失败，所以要给自己留条后路。这一点同样适用于你的经营、项目和你所做的任何事。永远都要记得出口在哪，永远都要记得在危急关头应该怎样应对，并时刻为最坏的打算做准备。这一点很重要所以列为第一条法则。

·凡事有计划

·凡事要有备用计划，因为Plan A可能行不通

·凡事有撤离方案，因为你所有的方案都有可能失败

这些要素统统可以缩写为PACE: Primary（基本）Alternate（替代品）Contingency（意外）Emergency（紧急情况）

2.了解你所处的环境

当你有了撤离计划之后，接下来要做的就是了解:你要去哪?周围会发生什么?有什么不妥当的地方还有谁会在观察你?了解你所处的环境会在危难关头节省宝贵的时间，往往节省下来的这哪怕是几秒钟也会拯救你或者你同伴的性命。

红队理念认为不管是从实际还是从数据上深入了解你周遭的事物都会给你更多的机遇，这会帮助你找到成功的方法、错误的策略和被团队忽视的问题。所以除了准备撤离计划之外你还要充分的认识你要到达的环境。

3.假设全是扯淡

假设什么事情会发生完全是一种自讨苦吃的行为，永远不要假设什么事情会发生，而是要不断的去核实、询问、搜寻、调查、收集信息然后告知你的队友。

这条法则被一遍又一遍印证过的真理，当我们非常接近某件事或者认为我们已经得到了所有答案时，我们通常容易忽略这一条，千万别干这样的傻事。

4.常备一份备用计划

这一条其实和第一条一个道理，你的方案一旦进入战场或真正投入使用就很有可能会失效，所以你要准备第一备用计划，如果可以的话要准备第二备用计划。

当我们计划一个项目时，我们通常指派一个团队成员作为备用计划的负责人。Ta负责在行动中宣布原定计划失效并启用备用计划，和“第十人”*战略相似，备用计划负责人总是在紧急关头履行职责。当团队陷入困境，要时刻牢记PACE（参见第一条）。

*注:“第十人”（在有些文献中将其称之为“魔鬼代言人”）是一种战略，这种战略的具体起源现在已经很难界定了，但是它的基本原则是:如果十个人去执行某一个任务并且团队中九个人都同意了一个方案，那么第十个人就要提出反对意见。第十人的存在的意义实际上是在于提出一种可供替代的新想法，产生另一种解决问题的思路。

5.永远不要被俘

在全世界任何一个国家的谍报组织和战场技战术中这一条永远是黄金法则:永远都不要被俘。如果你真的怎么做了，那只能自求多福了。

在红队中，一旦你被俘，你就会被组织放弃。如果他们堵住了你的后路或在你接近目标的主要入口堵住了你，你就完蛋了。所以你要特别注意小心被俘。

6.闭上你的嘴

交流平台的安全不仅对国家安全来说重于泰山，如果关于你的战术、你的行事方式、你的工具、你的手下讲太多，那我只能说就是你自己亲手葬送了你的团队，因为蓝队会通过一切手段获知消息并会针对你的套路做足准备。

7．简单就是实用

我在不同场合不止一次的强调过这一点，工具越简单越可靠。你的身家性命都可能由此决定，这同样可以映射到你制定战术上来。有一个简单灵活的计划对真实世界中战争的适应性远远高于一个复杂冗长教条的计划。

在战场上，简单的事情可以很轻松的根据需要改变从而更适应瞬息万变的局势。所以当你拥有一个计划时你就要着手开始精简它直到留下的全是精华。

“如果不确定这是不是必须的那就剔除它，少为精，多为杂。”——杰森·麦卡锡，GORUCK公司的创始人

8．少+轻=自由，敏捷，机动

理同第七条，轻装上阵将会使你的行动更迅速流畅和有效。就以随身的装备为例，东西越重你的行进速度一定就越慢。但是你是否真的需要这些工具？能不能更轻一些？你能不能同某几种工具做同样多的事情或者你是不是完全离不开这些工具？我相信这一系列问题中大多数都是肯定回答。

这个道理同样适用于你的团队，你不需要一个庞大的团队来完成任务，你只需要一个合适的，因为合适的才是最好的。合适的人员在其专精的领域可以完成更高等级的任务并帮忙完成其他工作。拥有一支精简的团队，就意味着你可以更快的适应更精准的控制。换句话说如果你的备用计划的方向跟原定计划截然相反，小团队不会因为突然的调整而措手不及。

9. 计划！执行！消失！

来无影去无踪，先期要制定周全的计划，过程中尽最大的努力去完成然后撤离消失，如果你的敌人不知道你的位置也就无从对你进行反击。如果你所测试的假想敌是蓝队、QRF(快速反应部队)或者是安保部队，这点事致胜的关键，一定要把敌人搞得一头雾水。

10. 不必喜欢，只需去做

有时你必须去完成一些没有意义的工作，别抱怨了，只管搞定它就好，做得越快完的越快。

11. 把钱花在刀刃上

拥有正确的和最精良的工具的真正意义在于你可以充分信任这些东西，同样也保证了更少的头疼，更少的维修，更少的为找一样新的工具而烦恼。

12. 相信你的直觉

没错就是直觉，有时候你会有种不祥的预感，这时候你要做的就是立即让你的队伍收手，相信你的直觉，这是你的直觉在告诉你你需要启动备用计划了。

 

原文注：本文作者U.Fridman是信息安全高级顾问专门从事信息方面的安全威胁和安全事故处理。他在红队行动或红队管理，信息战争，网络恐怖主义，行业间谍活动，行业学术认定，和其他安全领域拥有广泛而大量的经验。