Digital forensics
Bevisinsamling och analys efter en säkerhetsincident — vad hände, när, hur långt kom angriparen.
Tekniker: minnesdumpar, diskbilder, log-analys, malware reverse-engineering. Chain of custody är kritiskt om bevis ska användas i rätten. Verktyg: Volatility, Autopsy, FTK. Närbesläktat med incident response.