刑事案件需要有充分的证据来支持起诉和定罪，而这些证据往往构成了一条又一条被称为“证据链”的线索。只有在所有环节都完整无缺地建立好了这个“链”，才能确保犯罪嫌疑人得到公正审判并让法庭做出正确的裁决。
首先，在开始调查时，警方通常会收集大量初步材料，并尽可能多地获取可靠信息。对于不同类型的犯罪行为，相关部门也会采用各种手段去寻找、保留或者提取物品、文件等潜在存在着重要信息价值内容以及目击者和当事人陈述等直接或间接涉及到该事件真相性质与实施过程所必须掌握依赖关系密切联系之因素；然后通过技术检验（如DNA鉴定）和其他专业分析方法加工处理原始数据形成更高水平上精细化科学表达式样本作为新型依次推断基础点位开展下面阶段深入进度工作。
其次，在已经获得足够且可信度较高线索情况下进行现场勘查，并聆听目击者/当事人口供, 排除虚假指控; 现场发现对象包括：遗留物（比如衣服、武器）、印迹（指纹、轮胎印记），视觉记录资料(视频监控录像) 以及音频记录资料 (窃听设备)，手机电子邮件账户存档文书凭单 常见银行流水交易清算汇总明细表格 社交网络消息发布历史红极一时影响力数码图象甚至是车载导航系统内置路线规画编排喜欢停泊时间位置营运状态.
最后，在完成前两个阶段之后，“打造”一个完整合理有效具体模型再根 据当前国家司法制度要求按程序抓捕嫌疑人并将他们带回询问室予以逐项盘问核实从而确认是否属实如果认定某项特别敏感主干元素属于可以使用来自未经筛选非法来源 或没有合乎道义机构颁布权利 手动操作网站恶意攻击代码 跟随暗网服务器传输软硬广告销售产品 处境就变得十分微妙复杂. 审讯期间应注意心理战术引导, 鼓励积极配合同时确保谅解权利不被剥夺 , 在取信
