Bir network üzerinde şüpheli aktivitelerde bulunduğu tespit edilen uç nokta cihazlarından canlı RAM imajı alarak ya da fiziksel imaj almak suretiyle yapılan incelemer bu kategoride yer alır.

---