基于工业控制系统的特点, 本书从渗透测试的角度介绍了针对工控系统进行安全研究涉及的诸多方面内容。本书共分为三个部分: 第一部分介绍工控系统的架构与组成、工控系统的风险评估以及工控系统的威胁情报; 第二部分介绍工控系统渗透测试、协议、设备、应用, 以及针对工控系统的“0-day”漏洞挖掘与恶意代码; 第三部分介绍工控系统安全标准及风险缓解策略。