Técnica de análisis forense que se realiza en un sistema en funcionamiento para capturar información volátil como memoria RAM, procesos activos y conexiones de red. Live forensics es crucial para obtener evidencia que puede perderse al apagar o reiniciar el sistema.