La Network forensics è la branca dell’ informatica forense che si occupa della registrazione e dell’analisi di eventi che si verificano nelle comunicazioni di rete (veicolate su precisi protocolli standard) al fine di ottenere informazioni utili allo svolgimento di indagini tecniche in vari ambito legale/giudiziario