Una organizacion que detecta una intrusion o un ataque, puede desear tomar acciones legales en contra de su agresor y para ello debe conseguir evidencias que prueben dicha intrusion y que relacionen al agresor con el ataque, para ello se efectua un analisis forense del sistema comprometido. Esperamos sea de gran utilidad en investigaciones futuras ya que aun es necesario investigar mas profundamente las implicaciones de una intrusion y mas aun como evitar que sucedan.