Entorno de diagnóstico forense que opera en ring-0 mediante boot directo desde medio externo. Opera por debajo del sistema operativo host, accediendo directamente al hardware físico sin capas de virtualización, hipervisores ni drivers del sistema huésped que contaminen los resultados.