網絡和計算機安全問題已經成為政府、企業必須面對的現實問題。應對安全威脅的途徑之壹就是采用滲透測試的方法模擬黑客的攻擊，找出網絡和計算機系統中存在的安全缺陷，有針對性地采取措施，堵住漏洞，固身健體。
滲透測試是壹個日漸壯大的行業。本書詳細闡述了滲透測試中如何模擬外部攻擊者對網絡和主機的攻擊和滲透，給出了各個步驟。其內容可以劃分為兩部分：滲透測試的思想、方法、指導原則和具體的滲透測試過程。前壹部分重點放在理解滲透測試、評估風險和建立測試計劃；後壹部分著重介紹具體的操作和工具。除了介紹攻擊方法之外，基本上每壹章都給出了檢測攻擊的方法，同時也說明了如何通過加固系統和網絡來防止此類攻擊。在各章的末尾，都給出了運用本章介紹的工具和方法進行實際操作的示例。本書為讀者提供了滲透測試的思想、方法、過程和途徑，而不僅僅是工具。
本書既可以作為政府、企業網絡安全的參考資料，也可以作為大專院校學生滲透測試方面的教材，適用於招聘滲透測試人員的單位、要應聘滲透測試的人員及保護網絡安全、避免惡意攻擊的人員。