网警抓犯罪嫌疑人的主要技术是计算机取证技术，又称为数字取证或者电子取证。网警破案的第一步是封锁现场，让调查人员到计算机犯罪现场，寻找并扣留相关的计算机硬件。
这一步在计算机取证上也叫做物理证据的获取，一般网警在这一步做的主要事情是：保护寄存器、数据文件、交换区、隐藏文件、空闲磁盘空间、打印机缓存、网络数据区、用户进程存储区、堆栈、日志、缓冲区、（裁掉“文件”）保护系统中的数据不被破坏和修改。还有就是获取内存和硬盘中的数据，顺序为先内存后硬盘。
第二步是就对保护和提取的数据进行分析，它的范围包括现存的正常文件、已经删除但没有被新文件覆盖的文件、隐藏文件、受到密码保护的文件以及加密文件等等。
第三步，然后根据分析的结果，也即ＩＰ地址来抓人。此后由公安机关依照有关法律程序进行刑事拘留或者治安拘留，并予以处罚。
《中华人民共和国刑事诉讼法》第五十条
可以用于证明案件事实的材料，都是证据。证据包括：
（一）物证；
（二）书证；
（三）证人证言；
（四）被害人陈述；
（五）犯罪嫌疑人、被告人供述和辩解；
（六）鉴定意见；
（七）勘验、检查、辨认、侦查实验等笔录；
（八）视听资料、电子数据。证据必须经过查证属实，才能作为定案的根据。
