1.1 恶意威胁者的类型

恶意威胁者可以是一个实体或个人，其必须对给另一个实体造成影响的事件负责。我们必须了解不同类型的恶意威胁者及其动机，这将有助于我们理解不同的观点。表1.1提供了常见的恶意威胁者、动机和行动目标。

上面总结了4种主要的恶意威胁者及其动机，我们可以利用这些动机在基于目标的渗透测试和红队演习中模拟真实的威胁场景。