Una organización que detecta una intrusión o un ataque, puede desear tomar acciones legales en contra de su agresor y para ello debe conseguir evidencias que prueben dicha intrusión y que relacionen al agresor con el ataque, para ello se efectúa un análisis forense del sistema comprometido. Esperamos sea de gran utilidad en investigaciones futuras ya que aún es necesario investigar más profundamente las implicaciones de una intrusión y más aún como evitar que sucedan.