Este é um livro muito dedicado à investigação forense digital que inclui memória, investigação forense móvel e ameaças persistentes avançadas. Trata-se de um livro único que contém conhecimentos provenientes de pesquisas bibliográficas, revistas de investigação e profissionais da indústria, o que permite ao utilizador considerar uma análise pormenorizada para o desenvolvimento de qualquer software e ferramenta para melhorar e resolver problemas relacionados com a extração de memória após a eliminação e até mesmo uma ferramenta desse tipo está a ser desenvolvida para recuperar os dados eliminados manualmente, sendo que apenas uma única ferramenta será muito útil para recuperar os dados. Este livro também pode ser usado para desenvolver uma ferramenta de inteligência de código aberto para retrocesso sistemático e recolha de informações. A base de cada memória está profundamente definida, incluindo a tabela de atribuição de ficheiros, o registo mestre de arranque, o sistema de ficheiros da nova tecnologia e as técnicas de gestão da memória.