Con il termine di NETWORK FORENSIC ci si riferisce a quella precisa scienza che ha il compito di analizzare le evidenze digitali all'interno di una rete di computer con il preciso intento di individuare, congelare e presentare sotto forma di report un documento tutti gli elementi utili al fine dibattimentale in sede di giudizio.
Nell'attività di analisi e ricerca possono essere individuate, oltre ai computer, modem, ecc., una serie di apparecchiature annesse nelle quali chiaramente possono essere conservate informazioni molto importanti, come ad esempio:
- NAS
- Router
- Sistemi di registrazione
- Routerboard
- Server
- Firewall
Il team tecnology di HSG Group© ha il compito di individuare queste apparecchiature e di analizzarle, talvolta con l'ausilio dei LOG.
La Network Forensics comprende anche l'analisi di altri elementi come:
- La posta elettronica
- I social network
- Le chat
- Il trasferimento file mediante FTP
- Il Peer To Peer
- Le VPN
- Il Telnet
- Il VoIP
- Il rilevamento ed analisi di intrusioni