Subdisciplina de la forensia digital que se enfoca en monitorear y analizar el tráfico de red para investigar incidentes de seguridad y recopilar evidencia. El análisis forense de red es crucial para entender cómo se llevaron a cabo los ataques y para desarrollar medidas preventivas.