Hola
Hacer un forensing de un ataque no es una cosa que se pueda explicar en un post,
Consiste en hacer un estudio forense del ataque averiguando , quien cuando, por donde y como . Osea lo que es obtener la huella digital del ataque y así dar con el atacante, una vez obtenidas pruebas tienes dos obciones.
Pagas para que un perito firme digitalmente esas pruebas y presentarlas como ello.
O las obtienes por tu cuenta y las presentas a la unidad de delitos telemáticos .
Saludos