Examination
Procedure
The phase of the forensic process that involves forensically processing collected data using automated and manual methods to extract data of interest.
Fundamento normativo/jurisprudencial: NIST SP 800-86
Conceitos Relacionados
- Execução de Malware
- Exame Grafotécnico
- Extração de Dados
- Exame de Corpo de Delito
- Extração Física
- Evento de Caneta Levantada (Pen-up event)