Digitale forensica
Bewijs verzamelen en analyseren na een beveiligingsincident: wat is er gebeurd, wanneer en hoe ver is de aanvaller gekomen.
Technieken: geheugendumps, schijfkopieën, loganalyse en reverse engineering van malware. De bewijsketen (chain of custody) is cruciaal als bewijs voor de rechter kan komen. Tools: Volatility, Autopsy, FTK. Nauw verwant aan incident response.