介绍Windows操作系统攻防技术，包括Windows文件、帐户、系统漏洞和注册表四个主要方面的攻防技术，ARP与DNS欺骗原理及攻击实践，Windows系统安全配置方法以及利用彩虹表破解SAM文件中密码散列值、利用Mimikatz和GetPass读取内存中密码等攻击案例；

介绍Linux操作系统攻防技术，包含对Linux系统的基本结构、安全机制、用户和组、文件属性和权限、日志等基础知识和攻防知识的讲解，以及破解shadow文件、漏洞提权等攻击案例；

介绍恶意代码的基础知识，包含恶意代码的分类、特征及木马、勒索病毒、脚本病毒等常见恶意代码的攻防技术实践；

介绍Web服务器攻防技术，包含Web系统设计模型、HTTP协议等基础知识，DDoS攻击原理与防护方法、Apache服务器安全配置方法，以及Joomla!3.7.0 Core SQL注入漏洞、WebLogic反序列化远程代码执行漏洞、ThinkPHP 5.x远程命令执行漏洞的详细代码分析和利用方式。

介绍Web浏览器攻防技术，包含Cookie、HTTP会话管理等基础知识的介绍，以及利用XSS漏洞进行网络钓鱼的攻击实践；

介绍移动互联网攻防技术，包含Android App加壳、App逆向分析、Android木马攻击实践等；

介绍无线网络攻防技术，包含无线网络加密方式、无线网络安全防护方法，以及挖掘隐藏SSID、突破MAC过滤限制、破解WPA2口令等攻击实践。

第9章和第10章为拓展实训，包含内网Windows环境攻击实践和内网Linux环境攻击实践，是对前面所学攻防技术的综合应用和提升。