本书共16实验操作, 分为初级篇和高级篇, 初级篇有10个实验, 包括实验环境搭建、操作系统启动方式、命令提示符、注册表和组策略、文件类型、进程与模块、账户与访问控制、消息钩子和dll注入、数据安全和木马实验。高级篇涉及6个实验, 包括Windows内核基本分析方法、SQL注入、跨站脚本攻击、PE文件格式、Rootkit技术和恶意代码取证分析。