本書共分十章，內(nèi)容包括：FTK Imager使用相關(guān)；FTK注冊表分析工具——Registry Viewer；FTK過濾器Filter；FTK關(guān)鍵字搜索；FTK數(shù)據(jù)挖掘與元挖掘；電子郵件檢測分析；FTK可視化及社會化分析；內(nèi)存分析與打印文件分析等。