التمحور هو مهارة التحقيق الأساسية لاستخدام قطعة أثرية واحدة كمدخل إلى القطعة التالية. اسم المستخدم يؤدي إلى الحسابات؛ حسابات تسرب رسائل البريد الإلكتروني. تكشف رسائل البريد الإلكتروني عن الخروقات والحسابات الأخرى؛ تلك الحسابات تكشف الأسماء الحقيقية؛ تتصل الأسماء بالسجلات العامة. التمحور السلس هو الفرق بين وجود نقطة بيانات واحدة والحصول على صورة مدعمة.
يجب تعزيز وتوثيق كل محور، ويجب تصنيف كل استنتاج بالثقة - فتفاصيل التسجيل المشتركة هي حقيقة، في حين أن "وبالتالي فإن نفس الشخص" هو تقييم.