포렌식(forensic) 개인이 할수 없다(?)

참고부탁드립니다.

일반인이 와이어샤크를 실시간으로 켜서 범죄의 행위가 성립할때의 패킷을 분석하는 포렌식 기법을 사용한다....

현실적으로 절대 불가능하다고 생각되는데요..(제 얕은 네트워크 지식으로요)

3줄요약을하면
1) 파일구리 업로드 폴더가 존재한다.
2) 아청법에 해당하는 자료가 제 3장에 의해서 업로딩되었다.
3) 디스크가 공유되어 있으므로 자신도 모른체 아청법에 해당하는 자료가 배포되었다.

여기서 2번에 대한 증거를 내려면은 개인이 업로드를 한 당시의 패킷을 가지고 있어야 하지 않나요?

이것은 경찰에서 해야할 의무라고 생각되고 개인이 할 수 없는 영역이라고 생각되는데요

포렌식에 대해서 아시는분 답변 부탁드립니다.

과연 자신의 네트워크 망을 실시간으로 검색하는 것이 현실적으로 있을 수 있는 일인지 궁금합니다.

대기업 중요 보안 서버에서만 이루어지는 것으로 들었습니다...