本书共分为三个学习领域，共计七个学习项目。在学习领域一“总论”中，分三个学习项目，依次介绍电子数据取证概念、法律法规与国家标准、取证流程与工具，从理论性内容展开，结合我国实践与国际技术发展，重点讲解了电子数据、电子数据取证相关的核心理论、技术方法、现行法律法规与国家标准。在学习领域二“取证技术”中，分两个学习项目，首先讲解电子数据取证的预备知识，包括计算机基础、数据存储介质、文件系统、密码破解、网络取证，以及顺应时代需要必须掌握的手机取证；其次讲解Windows操作系统中的电子数据取证，包括注册表、内存、痕迹文件等部分的取证，以及数据的固定保全、分析检验并制作取证报告的理论与实践。在学习领域三“取证实战”中，分两个学习项目，首先介绍利用Python语言及相关软件、代码进行电子数据取证的方法，包括取证哈希值、加密与解密、取证网络浏览记录、提取元数据等；其次通过真实案例，介绍遭Qakbot木马攻击后如何有条理、有章法地取证木马攻击记录，在实务中调查公司如何通过取证重构事件发生、发展过程，如何追溯关键节点与主机，以及如何形成事件全景。