नेटवर्क फोरेंसिक
नेटवर्क फोरेंसिक निगरानी और जानकारी जुटाने, कानूनी साक्ष्य, या घुसपैठ का पता लगाने के प्रयोजनों के लिए कंप्यूटर नेटवर्क यातायात का विश्लेषण करने के लिए संबंधित डिजिटल फोरेंसिक की एक उप शाखा है। डिजिटल फोरेंसिक के अन्य क्षेत्रों के विपरीत नेटवर्क जांच अस्थिर और गतिशील जानकारी के साथ सौदा करता है। नेटवर्क यातायात फैलता है और फिर खो जाता है, इसलिए नेटवर्क फोरेंसिक अक्सर एक सक्रिय जांच है। नेटवर्क फोरेंसिक आम तौर पर दो ही उपयोग है। सबसे पहले, सुरक्षा से संबंधित, विषम यातायात और पहचान घुसपैठ के लिए एक नेटवर्क की निगरानी शामिल है। और दूसरा कानून प्रवर्तन से संबंधित है। फोरेंसिक के लिए नेटवर्क डाटा एकत्र करने के लिए इस्तेमाल किया प्रणालियों आमतौर पर दो रूपों मे है; "पकड़ो अगर आप कर सकते हैं" "बंद करो, देखो और सुनो"