Цифровая форензика и реагирование на инциденты. Изучение следов атак, анализ дампов оперативной памяти и восстановление хронологии событий.
Просмотр всех процессов, запущенных в системе на момент снятия дампа памяти.
Поиск активных соединений и открытых портов вредоносного ПО.
Анализ подгруженных динамических библиотек на предмет инъекций кода.