A pivotagem é a habilidade investigativa central de usar um artefato como porta para o próximo. Um nome de usuário leva a contas; contas vazam e-mails; e-mails revelam vazamentos e mais contas; essas contas expõem nomes reais; nomes se conectam a registros públicos. Pivotar com fluência é a diferença entre ter um único dado e ter um retrato corroborado.
Cada pivotagem deve ser corroborada e documentada, e cada conclusão rotulada por nível de confiança — um detalhe de cadastro em comum é um fato, enquanto "portanto é a mesma pessoa" é uma avaliação.