本书共20章, 其中前3章讨论了安全测试的基础, 包括如何从攻击者的角度去思考测试方法, 以及如何进行威胁建模和入口点查找。第4章至第19章则通过详细的示例与代码, 分别深入地阐述了网络流量和内存数据的操控方法。第20章论述了合理报告安全漏洞的程序, 并提出了一个负责的安全漏洞公开流程。最后, 本书还提供了一个适于初学者的测试用例列表。