Gerçek bir olayda inceleme tek bir diskle sınırlı kalmaz; disk imajı, bellek dökümü, ağ kayıtları, bulut günlükleri ve mobil cihaz verisi aynı anda değerlendirilmek zorundadır. Bu kaynakların her biri farklı zaman damgası mantığına ve farklı güvenilirlik derecesine sahiptir. İleri seviye adli bilişimin ayırt edici becerisi de tam olarak bu parçaları tutarlı, savunulabilir tek bir anlatıya dönüştürebilmektir. Program altı modülde karmaşık bir olay senaryosunu baştan sona işler. Katılımcılar metodoloji ve hipotez yönetimiyle başlar; çoklu kaynaktan delil toplar, artefaktları korele eder ve süper zaman çizelgesi oluşturur. Karşı adli teknikler, silinmiş izlerin kurtarılması ve şifrelenmiş verinin ele alınması uygulanır. Zararlı yazılım izlerinin adli açıdan değerlendirilmesi ve saldırgan davranışının teknik kataloglarla eşlenmesi çalışılır. Program, mahkemede ve yönetimde savunulabilir bir inceleme raporunun hazırlanıp sunulmasıyla tamamlanır.