Linux er et gratis operativsystem basert på Unix -plattform . Dataetterforskning verktøy for Linux-systemer er programmer som undersøker digitale registre , søke tapte og slettede filer for data og gjenopprette filer som er relevante for undersøkelser. Utviklerne anbefaler disse verktøyene for bruk av fagfolk i politi, militære og etterretning , regnskap, intern revisjon , helsetjenester privatliv, rettsmedisinsk undersøkelse og regnskap sektorer , blant andre. Maresware Linux Forensics

utviklerne hos Mares og Company Computer Forensics og dataanalyse stede Maresware Linux Forensics , en samling av verktøy for å undersøke datamaskinen poster . Denne programvaren hjelper brukerne finne bevis for kriminelle og søksmål . Verktøy i suite inkluderer Catalog, Hash , MD5 og Strsrch . Disse verktøyene ad identifisere tall til filnavn i elektroniske dokumenter , utarbeide registre til bruk som bevis , Katalog med Linux systemfiler , sammenligne produksjonen av suksessive hash --- eller liste over data blokkering --- løper, søk filer for tekst strenger og mer. Mares and Company anbefaler sine verktøy for rettshåndhevelse fagfolk, etterretningsorganisasjoner , private etterforskere og bedriftens interne etterforskere .
SMART

SMART Linux etterforskning programvare kommer fra utviklerne hos ASR data . Ifølge verktøyet offisielle nettside , SMART verktøy tannhjul mot behovene til rettsmedisinske utøvere og informasjon sikkerhetspersonell . SMART fokuserer på å integrere tekniske , juridiske og sluttbruker krav til ett program . Via en multi -threaded brukergrensesnitt lager SMART rene bitgrafikk kopier , får hash lister, kloner kildedata , genererer informasjon om hasher og tilbyr trygg bilde og data forhåndsvisninger. Dette etterforskning Verktøyet har også fleksibel regex - baserte søk, auto - eksport , auto- navngiving og søk sparealternativer . Når SMART brukere er ferdig med sine rettsmedisinske operasjoner , kan de bruke SMART å tørke enheter, skillevegger og områder rene av data . SMART opererer på Linux-plattformer på tvers av GUI , KDE og GNOME miljøer .
Fremst

Fremst er enkel og lett Linux rettsmedisinske programvare som gjenoppretter filer basert på informasjon i sine overskrifter, bunntekst og datastrukturer . Som den fokuserer på bilde dataanalyse, støtter dette verktøyet mange bildeformater for datarekonstruksjon, inkludert JPG , GIF , PNG og BMP- typer. For andre medier , støtter verktøyet AVI , EXE, MPG , riff , WMV , MOV , PDF, OLE , DOC , ZIP , RAR, HTM og andre formater . Fremst viser informasjon om opphavsrett for objekter og funksjoner indirekte blokk deteksjon og tidsangivelser . Brukere kan kjøre programmet i " verbose "-modus , som viser mer informasjon på skjermen , eller rask modus, som søker matchende hodene av den lengste lengde og forkorter varigheten av søket .