فعالیت‌های پس از حمله عبارت است‌ از: 1) بررسی شیوه حمله 2) تعیین خسارت 3) بازیابی سیستم 4) تهیه گزارش 5) پیشنهادهای لازم برای تکرار نشدن حمله