머리말
Ⅰ. 이론
1. 디지털 포렌식이란 무엇인가?
2. 디지털 포렌식의 역사
3. 디지털 포렌식의 범위
4. 디지털 포렌식 절차
Ⅱ. 무결성 검증
1. 디지털 증거 수집
2. 무결성 분석 실습
Ⅲ. 디스크 포렌식
1. 파일시스템 관련 기본개념
2. 파티션과 MBR
3. FAT
4. NTFS
5. $UsnJrnl
6. $MFT와 $LogFile, $UsnJrnl 간 상관관계
7. GPT(GUID Partition Table
8. Primary GPT
9. Secondary GPT
Ⅳ. 윈도 포렌식
1. 윈도 포렌식 개요
2. 휴지통(Recycle Bin분석
3. 쉘백(ShellBag
4. Printer Spooler분석
5. USB 장치분석
6. Volume Shadow Copy
7. 프리패치(Prefetch
8. 슈퍼패치
9. Link File
10. 점프리스트
11. Thumbnail
12. IconCache
13. Amcache분석
14. ShimCache(AppCompatCache
15. 이벤트 로그 분석
16. 웹브라우저 포렌식
17. 구글 Chrome 브라우저
Ⅴ. 안티 포렌식
1. 안티 포렌식이란
2. 안티 포렌식 유형
3. 안티 포렌식 실습
Ⅵ. 암호화 로직과 해독
1. 파일 암호화
2. 디스크 암호화(FDE, Full Disk Encryption
