사이버 증거를 확보하기 위한 포렌식 절차와 기법, 중요 툴을 다룬 책. 컴퓨터 포렌식 개요, 라이브 리스폰스, 메모리 분석, 파일 분석, 레지스트리 분석 등 포렌식에 관한 방대하고 상세한 이론과 실전 정보를 제공한다. 윈도XP가 대상이며 윈도Vista 및 윈도7은 반영하지 않았지만, XP와 큰 차이는 없다. 다수의 공개 프로그램을 주로 사용하였으며 부가적으로 EnCase 6.15를 사용했다. 사이버 수사 기관, 정보보호 업무, 인터넷 침해 사고 대응 담당자, 해킹 전문가, 안티바이러스 제작 전문가, 대학원생 및 이 분야에 관심있는 대학생들에게 유용하다.