David Litchfield hat seinen Black Hat Vortrag über Oracle Datenbank Forensik veröffentlicht. Er stellt darin Fundorte für Beweisspuren in Oracle Datenbanken vor: TNS Logs, Redo Logs, Trace Dateien, Datendateien (Metadaten und Statistiken) und Apache Logs.
Den Vortag und weitere Unterlagen über Database Forensics findet man hier.