本书共15章和3个附录，内容包括：评估工作流程与工具、评估工作流程与工具、局域网发现、IP网络扫描、常见网络服务评估、微软服务评估、电子邮件服务评估、Web应用体系结构等。每一章的后边列出了一个清单，其中总结归纳了该章所描述的各种网络威胁、攻击技术，以及相应的有效防护措施。附录中提供了一些有益的参考资料，包括测试中常用的TCP和UDP的端口列表等。