均在于将犯罪现场的各个项目与物质，分析后再予以分类，甚至鑑识出其原由（如红色的汁液，可能被分类为血或果汁等，甚至找出所有人。）。相对于传统鑑识，电脑鑑识会着重于找出物证，并予以分析，这样的过程相较于传统鑑识来说类似犯罪现场调查。封包撷取方法 –数据包分析器（）。乙太网路中是基于广播方式传送资料的，也就是说，所有的实体信号都要经过我的机器，可以将网卡设定为混杂模式（），在这种模式下工作的网卡能够接收到一切通过它的资料，而不管实际上资料的目的地址是不是他。这实际上就是我们 Sniffer 工作的基本原