busca extrair e revelar mensagens ocultas dentro de arquivos que contém outros dados, tais como arquivos de áudio e imagens.

é uma técnica específica, baseada em ataque de força bruta para identificação de senhas que estão armazenadas na forma de hashes criptográficos.

consiste em coletar e armazenar o conteúdo da memória RAM de um dispositivo informático em um determinado instante de operação, evitando que dados voláteis sejam perdidos com o desligamento do equipamento.

consiste em efetuar a restauração de um arquivo de imagem de disco, recuperando-o bit a bit.

envolve a análise de logs de dispositivos de rede, tais como switches e roteadores, para identificar a origem de mensagens de e-mail.