São informações obtidas exclusivamente no modem usado pelo suspeito para conectar-se com a internet.

São informações extraídas somente em memórias não voláteis, como pen drive e disco rígido, que podem esclarecer um crime digital.

São informações extraídas de um material informático apreendido que pode esclarecer um crime digital.

São informações obtidas somente de logs do servidor de rede que faz a conexão com a internet do computador suspeito.

São informações encontradas somente em arquivos ativos de memórias voláteis (memória RAM) que podem esclarecer um crime digital.