本書(shū)共分十章，內(nèi)容包括：FTK Imager使用相關(guān)；FTK注冊(cè)表分析工具——Registry Viewer；FTK過(guò)濾器Filter；FTK關(guān)鍵字搜索；FTK數(shù)據(jù)挖掘與元挖掘；電子郵件檢測(cè)分析；FTK可視化及社會(huì)化分析；內(nèi)存分析與打印文件分析等。