머리말 5
chapter 1 Introduction
1. 디지털 포렌식이란 12
2. 디지털 포렌식 역사 14
3. 디지털 포렌식에서의 범죄 분류 20
4. 디지털 포렌식 연구 분야 24

chapter 2 Background
1. 디지털이란 31
2. 디지털 데이터 단위 34
3. 주소 체계 38
4. 디지털 데이터 저장 순서 40
5. 디지털 데이터 표현 42
6. 디지털 기기 60

chapter 3 Computer
1. 컴퓨터 구성 요소 65
2. 부팅 절차 71
3. 기억장치 종류 73
4. 저장장치 인터페이스 80
5. 데이터 입출력 단위 83
6. 프로그래밍 86
7. 역공학 88
8. 운영체제 89
9. 애플리케이션 91
10. 프로세스 92

chapter 4 네트워크와 암호
1. 네트워크 97
2. 인터넷 103
3. 암호 기술 106
4. 해시 알고리즘 117

chapter 5 Digital Evidence
1. 디지털 데이터의 특성 125
2. 증거 130
3. 디지털 증거의 정의 134
4. 디지털 증거의 증거능력 135
5. 디지털 증거 관련 쟁점 149

chapter 6 Digital Forensics Framework
1. 기술 관점의 프레임워크 158
2. 프로세스 중심의 프레임워크 163

chapter 7 Components of Digital Forensics
1. 디지털 증거 출처 173
2. 이벤트 186
3. 디지털 증거 후보군 189
4. 디지털 증거 190

chapter 8 Identification
1. 디지털 기기 식별 197
2. 기억장치 식별 198
3. 볼륨 식별 207
4. 파일 식별 215
5. 콘텐츠 식별 226
6. 휘발성 데이터 식별 244

chapter 9 Restoration
1. 디지털 기기 복구 252
2. 기억장치 복구 253
3. 볼륨 복구 254
4. 파일 복구 255
5. 콘텐츠 복구 261

chapter 10 Search
1. 디지털 데이터 대상 검색 268
2. 콘텐츠 대상 검색 269

chapter 11 Acquisition
1. 물리적 매체 수집 288
2. 물리적 데이터 수집 289
3. 논리적 데이터 수집 295

chapter 12 Analysis
1. 아티팩트 301
2. 과학적 분석 방법 308

chapter 13 Tool
1. NIST CFTT 326
2. NIST CFReDS 329
3. SWGDE 요구사항 330
4. TTA 표준 332
5. 소결 334

chapter 14 Process
1. 프로세스 연구 341
2. ISO/IEC 27037:2012 348
3. NIST SP 800-61 353

chapter 15 Forensicator
1. 조사자 362
2. 전문가 363
3. 연구자 364