本書共分十章，內容包括：FTK Imager使用相關；FTK注冊表分析工具——Registry Viewer；FTK過濾器Filter；FTK關鍵字搜索；FTK數據挖掘與元挖掘；電子郵件檢測分析；FTK可視化及社會化分析；內存分析與打印文件分析等。