Windows forensik memungkinkan seorang penyelidik dan hacker mengetahui apa yang tidak dapat diketahui oleh orang awam dari sebuah PC. Forensik sendiri adalah kegiatan proses investigasi peranti komputer atau peranti simpannya, untuk menentukan apakah peranti ini digunakan untuk keperluan yang ilegal, tidak sah, atau tidak biasa. Dengan menggunakan berbagai tool yang dijelaskan di buku ini, diharapkan anda juga bisa menjadi mahir melakukan pengumpulan informasi, analisis data, dan tahapan lain dari kegiatan forensik.