Извлечение данных с редких носителей: SSD MacBook, промышленные карты памяти, серверные SAS/U.2
Поиск артефактов взлома на локальном устройстве
Расследование в области сетевого трафика
Анализ файлов и бинарных данных, оставшихся после атаки
Создание дампа оперативной памяти
Извлечение данных из теневых копий системы
Восстановление и анализ удалённых файлов
Извлечение паролей к зашифрованным данным