草草看完了这本书，很大部分都是在讲工具的使用。
其实个人认为思路更重要。
比如在公司流量外层部署一个蜜罐，映射公司3个月前的流量以增加真实性，然后去监控对比。
假的做到足以真，才可能让人上当。
假中有真，真中有假，可能效果会更好。这个思路有点类似壳的理念。
