Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Bellek dökümü almak
Bellek dökümü, fiziksel RAM'in bit bit kopyasıdır. İçinde çalışan süreçler, açık dosya tanıtıcıları ve ağ soketleri durur. Diskte şifreli duran zararlı yazılım burada açık hâlde bekler.
Döküm boyutu RAM boyutuna eşittir. 16 gigabayt bellekli makinede dosya da yaklaşık 16 gigabayt olur. Hedef diski önceden hazırlarsın, yoksa kopyalama yarıda kalır.
Dökümü almadan önce makineyi ağdan ayırmayı tartışırsın. Kablo çekmek yayılmayı durdurur ama saldırganı uyarır. Karar teknik değil, olay yönetimi kararıdır.
Döküm biçimi de önemlidir. Ham biçim her aracı destekler. Kilit dosyası ya da çökme dökümü biçimleri ek üstveri taşır ama bazı ayrıştırıcılarla uyumsuz kalır.
Hazırlıklı olmak süreyi yarıya indirir. Araçlar, yazma korumalı USB birim ve boş delil diski çantada hazır durur. Olay anında indirme yapmak dakikaları yakar. Makinenin RAM kapasitesini önceden öğrenmek, dış diskte ne kadar boş alan gerektiğini de baştan gösterir.