本书共分十章，内容包括：FTK Imager使用相关；FTK注册表分析工具——Registry Viewer；FTK过滤器Filter；FTK关键字搜索；FTK数据挖掘与元挖掘；电子邮件检测分析；FTK可视化及社会化分析；内存分析与打印文件分析等。