به منظور انجام فرآيند بررسی و رديابی حملات هکرها و استخراج شواهد جهت ارائه به مراجع قانونی و جلوگيری از تکرار اين حملات ، در سال 2004 ، شرکت E-Council مدرک جدیدی را با نام CHFI معرفی نمود . اين مدرک جهت آن دسته از افرادی است که مبادرت به کاوش و بررسی عمیق تر در زمان پس از وقوع حملات هکرها مانند جمع آوری شواهد به منظور پیگرد قانونی می ورزند .
اين دوره به افراد این قابلیت را می دهد که مسیر یک هکر را تعقیب نموده و در نهایت به مجرم اصلی دست یابند . متخصص CHFI می تواند شواهد مختلفی را در انواع جرائم رايانه ای ، سوء استفاده های بازرگانی و کلاهبرداری ها به دست آورده و طی یک پروسه و با انجام تحقیقات و آنالیز و بررسی تکنيک های ممکن ، جای پای هکر را پیدا نموده و به مراجع قانونی ارائه نمايد . وی از طریق طراحی متدهای درست ، توانایی کشف اطلاعات سیستم های کامپیوتری را داشته و قادر به بازيابی اطلاعات پاک شده یا رمز گذاری شده و یا حتی فایل های خراب نيز می باشد .