Introducción Recogida de evidencias Análisis de procesos. Análisis de ficheros y logs. Procedimiento.