本书从逻辑上分为两个部分。第一部分(第1-4章)主要介绍威胁狩猎原理，阐述其与应急响应、事件分析和攻击模拟的区别，并深入讲解威胁狩猎的概念、特征与模型，帮助读者对这些模型建立初步认识。通过对威胁狩猎模型理论知识的讲解，笔者希望从事威胁狩猎工作的同行，可以基于某一个模型帮助企业或者团队构建结构化的威胁狩猎流程，从而提升威胁狩猎水平。第二部分(第5-8章)详细介绍威胁狩猎实践，让读者不仅可以从理论上了解和掌握威胁狩猎知识，还可以通过实践案例，学习如何应用某个威胁狩猎模型开展结构化的威胁狩猎活动，并可以与自身威胁狩猎工作结合，实现灵活运用。