David Litchfield hat soeben auf verschiedenen Security Lists drei Paper zum Thema Oracle Forensics angekündigt:

Oracle Forensics Part 1: Dissecting the Redo Logs
Oracle Forensics Part 2: Locating Dropped Objects
Oracle Forensics Part 3: Isolating Evidence of Attacks Against the Authentication Mechanism

Paul M. Wright hat ebenfalls darauf aufmerksam gemacht, und hat auch schon einen ersten Kommentar dazu.