コンピュータ・フォレンジック
コンピュータ・フォレンジック捜査の標準的な手順は、データ取得、調査、解析、そして報告から成る。黎明期には専門ツールが不足していたため、稼動中のコンピュータを捜査せざるを得ない場合が一般的であったが、現代では稼動中のシステムではなく静的データ、つまりイメージファイルに対して捜査を行うのが一般的である。
多くのオープンソースツール及び商用ツールがコンピュータ・フォレンジック捜査のために存在する。
EnCase (en)
FTK (en)
PTK Forensics (en)
The Sleuth Kit (en)
The Coroner's Toolkit (en)
COFEE
Selective file dumper (en)
フォレンジック解析の典型例としては、メディア上の資料の手動調査、Windowsレジストリ上の疑わしい情報に関する調査、パスワードの発見とクラッキング、犯罪に関連した主題のキーワード検索、Eメールや画像の抽出及び調査が挙げられる。