Le pivotement est la compétence d’investigation essentielle qui consiste à utiliser un artefact comme porte d’entrée vers le suivant. Un nom d'utilisateur mène à des comptes ; les comptes fuient des e-mails ; les e-mails révèlent des violations et d'autres comptes ; ces comptes exposent de vrais noms ; les noms se connectent aux archives publiques. Le pivotement fluide fait la différence entre avoir un point de données et avoir un portrait corroboré.
Chaque pivot doit être corroboré et documenté, et chaque conclusion marquée par la confiance – un détail d'enregistrement partagé est un fait, tandis que « donc la même personne » est une évaluation.