Участники работают с логами, архивами, web-инфраструктурой и цифровыми артефактами, приближенными к реальным инцидентам.
Поиск скрытых данных и восстановление цепочек событий.
Анализ структуры сайта и служебных файлов.
Работа с журналами доступа и аномалиями.