收据和销售记录，以筛选出涉及这些原料的可疑购买记录。在审查中，马克·安东尼·康迪特被锁定为嫌疑人。尤其引起调查人员注意的是，他在朗德罗克的一间家得宝处购买了大量的钉子（用作炸弹中的弹片），并且还购买了来自亚洲的非常见型号的电池。调查人员获得了针对康迪特IP地址的联邦搜查令，搜集到的证据显示他曾经使用Google搜索邮寄信息。 调查人员还依据目击者证言，绘制出了罪犯的。此外，康迪特在日落谷联邦快递店面邮寄两件炸弹包裹时，被店内的监控录像拍下。监控录像拍到了一辆红色2002年款，但是没有拍下车牌号；调查人员