行政機関や企業に対するサイバー攻撃が世界中で深刻な問題になっています。攻撃者の脅威に対抗するための最も有効な手段はペネトレーションテストです。本書では、ペネトレーションテストのやり方を、Ｍｅｔａｓｐｌｏｉｔを主軸に説明しています。そうすることで、ペネトレーションテストの流れとともに、Ｍｅｔａｓｐｌｏｉｔを構成する個々の機能やその使い方を理解し、Ｍｅｔａｓｐｌｏｉｔの基本的な作法を身につけます。さらに本書では、クライアントに対する攻撃や無線ＬＡＮ経由の攻撃、ソーシャルエンジニアリング攻撃といった、ペネトレーションテストで使う高度なテクニックを学びます。日本語版ではシェルコードの内部構造について加筆しました。