Tools network forensik adalah aplikasi yang digunakan untuk
oleh ahli forensik yang digunakan untuk melakukan hal-hal yang berhubungan
dengan forensik seperti melakukan pemantauan dan audit pada jaringan. Tool kit
untuk pengujian forensik memungkinkan untuk mengumpulkan dan analisis data
seperti E-Detective, NetFlow v5/9, NetCat, NetDetector, TCPdump,
Wireshark/Ethereal, Argus, NFR, tcpwrapper, sniffer, nstat, dan tripwire.
Dalam pengelompokannya untuk tools itu dibagi menjadi 2 yaitu GUI dan Command
Line.