В курсе изучаются как бесплатные инструменты (Autopsy, FTK Imager, Volatility, Wireshark), так и коммерческие решения (EnCase, Cellebrite — на уровне понимания принципов работы). Основной акцент — на понимании методологии, которая не зависит от конкретного инструмента.