CyLR (Live Response Collection Tool) mengumpulkan file-file forensik penting (MFT, registry hive, event log, prefetch, dll.) dari sistem Windows yang sedang berjalan dan mengemasnya menjadi satu arsip terkompresi, ideal untuk respons insiden yang membutuhkan akuisisi cepat sebelum mesin dimatikan.