Belkasoft’un geliştirdiği ücretsiz bir yazılım olan live RAM capturer ile şüpheli bilgisayarın geçici hafızasında bulundurduğu verilere ulaşmak amacıyla canlı RAM imajı alınmaktadır. Yazılımın şüpheli bilgisayarında iz bırakmaması için fottprint’i minimize edilmiştir. Live RAM capturer ile alınan RAM imajı sonrasında Evidence Center’da incelenebilmektedir.