2.2 发现企业网络漏洞的大致思路