Identifikasi forensik
Identifikasi forensik merupakan upaya yang dilakukan dengan tujuan membantu penyidik untuk menentukan identitas seseorang. Identifikasi personal sering merupakan suatu masalah dalam kasus pidana maupun perdata.Menentukan identitas personal dengan tepat amat penting dalam penyidikan karena adanya kekeliruan dapat berakibat fatal dalam proses peradilan.
Forensik digital
Peralatan yang berupa perangkat keras umumnya dirancang untuk menyelidiki perangkat penyimpanan, dan untuk menjaga agar perangkat target tidak berubah demi menjaga integritas bukti. "Forensics disk controller" atau pencacah perangkat keras merupakan perangkat "read-only" yang memungkinkan pengguna untuk membaca data di perangkat tersangka tanpa risiko memodifikasi atau menghapus konten di dalamnya. Sedangkan "disk write-protector" atau "write-blocker" berfokus pada pelestarian bukti di perangkat target dan berfungsi untuk mencegah konten dalam perangkat penyimpanan termodifikasi atau terhapus. "Hard-drive duplicator" adalah perangkat pencitraan "(imaging") yang berfungsi untuk menyalin semua file pada cakram keras yang dicurigai ke dalam cakram yang bersih, alat ini juga dapat menduplikasi data dalam cakram lepas atau kartu digital (SD) secara aman. Perangkat pemulihan kata sandi menggunakan algoritme, seperti serangan "brute force" atau kamus, untuk mencoba mengakses perangkat penyimpanan yang dilindungi kata sandi.