背景

執法機關反對報復性攻擊，但在 Black Hat 大會上，安全研究者提出利用攻擊工具/殭屍網路漏洞進行「主動防禦」：植入後門監視攻擊者、餵食虛假資訊、甚至滲透攻擊者基礎設施。

支持論點

• TEHTRI-Security 創辦人 Laurent Oudot：攻擊工具（Zeus、SpyEye、Eleonore 等）同樣存在零日漏洞，利用這些漏洞反制「相當簡單」；敵人非道德駭客，無需遵守規則。
• Metasploit 開發者 Matthew Weeks：攻擊工具如同一般軟體存在漏洞（Nessus、Wireshark 亦同），攻擊者往往未修補自身工具。提出「tarpits」策略：讓攻擊者陷入死循環，消耗其資源並爭取時間分析意圖。
• 軍事/情報單位已建立網路反擊能力，間諜活動長期存在。

反對與風險

• 法律風險：多數司法管轄區視為非法入侵，企業恐面臨刑事責任。
• 誤判風險：攻擊者常跳板代理，反擊可能波及無辜第三方。
• 升級風險：引發對抗升級，攻擊者可能報復性破壞核心資產。
• 證據汙染：主動操作可能破壞取證鏈，影響後續法律追訴。

實務建議：被動防禦優先，主動偵測輔助

1. 不恐慌、不輕率清機：保留取證證據（RAR/ZIP 階段區、Poison Ivy 等工具痕跡）。
2. 強化進入點防護：針對性網路釣魚郵件為主要滲透手段，強化員工教育與郵件閘道過濾。
3. 網路分段：打破扁平網路，部署 VLAN/微隔離，限制橫向移動。
4. 部署欺騙技術：蜜罐、蜜標、偽造資料集，誘捕並延緩攻擊者，獲取情報。
5. 法律授權前提下：配合執法單位進行屬性溯源與證據保全。

結語

「以牙還牙」在法律與風險層面極具爭議。企業應建立「偵測→遏制→根除→恢復」標準事件響應流程，引入主動欺騙與威脅情報，而非冒險實施報復性滲透。耐心與紀律，才是長期對抗 APT 的關鍵。