Die Experten des Forensic Thinktank (FTT) werden meistens erst dann aktiv, wenn ein Schaden bereits entstanden ist. Die Erstellung von Gutachten nimmt deshalb einen wichtigen Stellenwert ein. Diese umfassen IT-Forensik-Gutachten, IT-Gutachten und Wert- oder Schätzgutachten.

IT-Gutachten dienen häufig der Analyse und Bewertung vorhandener oder behaupteter Mängel und Schäden an IT-Systemen. Wert- oder Schätzgutachten können sich als ökonomisch sinnvolle Überprüfung für den Auftraggeber herausstellen, weil sie die Überprüfung von Angeboten, Aufträgen und Lieferungen von IT-Systemen zum Gegenstand haben können. Je nach Szenario wird ein angemessener Wert ermittelt: den Zeitwert zum Stichtag von Hardware oder einer eigens entwickelten Individualsoftware.

IT-Forensik-Gutachten beinhalten eine Auswertung digitaler Spuren, die sich auf zahlreichen mit Chips und Speichermedien versehenen Geräten finden lassen. Die Gutachten des FTT zeigen den logischen Zusammenhang zwischen den Spuren auf und leisten damit einen Teil kriminalistischer Arbeit. Sie sind gerichtsverwertbar, lückenlos und unterliegen höchsten akademischen Maßstäben.