Bueno tengo bastante tiempo pensando sobre como o que programas se utilizan para el análisis forense Digital, buscando en Internet me encontre con una maravillosa herramienta llamada: The Sleuth Kit "Las herramientas del Sabueso". Es una colección de herramientas de análisis forense de volumen de sistema y archivos, está basado en línea de comandos,las herramientas permiten examinar de una manera no intrusiva el sistema de archivos de la computadora en cuestión, esto debido que las herramientas no confían en el Sistema Operativo para los procesos del sistema de archivos, de manera que es muy posible ubicar contenido borrado y oculto.
Pero eso no es todo, The Sleuth Kit es de código abierto y ademas se encuentra en los repositorios de Debían y por si fuera poco posee una interfaz gráfica basada en HTML, el paquete que proporciona esto se llama Autopsy.
Instalación:
