머리말 Ⅰ. 이론 1. 디지털 포렌식이란 무엇인가? 2. 디지털 포렌식의 역사 3. 디지털 포렌식의 범위 4. 디지털 포렌식 절차 Ⅱ. 무결성 검증 1. 디지털 증거 수집 2. 무결성 분석 실습 Ⅲ. 디스크 포렌식 1. 파일시스템 관련 기본개념 2. 파티션과 MBR 3. FAT 4. NTFS 5. $UsnJrnl 6. $MFT와 $LogFile, $UsnJrnl 간 상관관계 7. GPT(GUID Partition Table) 8. Primary GPT 9. Secondary GPT Ⅳ. 윈도 포렌식 1. 윈도 포렌식 개요 2. 휴지통(Recycle Bin)분석 3. 쉘백(ShellBag) 4. Printer Spooler분석 5. USB 장치분석 6. Volume Shadow Copy 7. 프리패치(Prefetch) 8. 슈퍼패치 9. Link File 10. 점프리스트 11. Thumbnail 12. IconCache 13. Amcache분석 14. ShimCache(AppCompatCache) 15. 이벤트 로그 분석 16. 웹브라우저 포렌식 17. 구글 Chrome 브라우저 Ⅴ. 안티 포렌식 1. 안티 포렌식이란 2. 안티 포렌식 유형 3. 안티 포렌식 실습 Ⅵ. 암호화 로직과 해독 1. 파일 암호화 2. 디스크 암호화(FDE, Full Disk Encryption)