角色A：妈的，还是不行。

.....

“想说啥可以大胆讨论，没必要遮遮掩掩的用摩斯密码。”李奥站起身来拿纸巾擦了擦自己的嘴后说道。

几个人尴尬的对视了一下，没想到李奥这都能听得出来。李阳现在没工夫去想李奥怎么听出的，也很爽快，直接说道：“我刚刚尝试了对他们的VPN入口进行暴力破解，但是他们的账户锁定策略很快就阻止了我的尝试。”

孙飞点头说道：嗯，我也碰壁了。我试图通过社会工程学手段获取一些内部信息，但是他们的员工警惕性很高，没有人上当。”

路明哲有些头疼的说道：“他们的网络隔离做得也很好，我找不到任何横向移动的机会。所有的关键系统都被隔离在一个单独的VLAN里。”

胡静宜接着说道：“我分析了他们的DNS流量，试图找到一些子域名接管的可能性，但是他们的DNS管理非常规范，没有任何漏洞。”

张宇轩：“我还尝试了一些高级持久威胁（APT）的技巧，但是他们的SIEM系统似乎能够及时检测到异常行为并发出警报。”

李阳一拍脑门，说道：“他们的文件上传功能也经过了严格的安全检查，我尝试上传一个恶意的PDF文件....不行，它被自动扫描并删除了。”

路明哲长长的呼出一口，试图让自己冷静下来想想办法。“我们得重新评估我们的进攻路线，看看是否有什么遗漏的地方。”

“有了！”李阳突然眼前一亮，但又突然黯淡下去，看了眼李奥。

“大胆的弄，随便弄，无规则。”

李阳这也是实在没有办法了，说道：“也许我们应该从外部攻击转向内部威胁模拟。有时候，最不起眼的内部员工可能会成为安全链中最薄弱的一环。”

胡静宜接着说道：“好主意，我们可以模拟一个心怀不满的员工试图窃取数据或者破坏系统的情景。”