Linux es un sistema operativo libre basado en la plataforma Unix . Informática forense herramientas para los sistemas Linux son programas de software que investigan los registros digitales , buscar archivos perdidos y eliminados de los datos y recuperar archivos pertinentes a las investigaciones. Los desarrolladores recomiendan estas herramientas para su uso por los profesionales en la aplicación de la ley , militares y de inteligencia , la contabilidad , la auditoría interna , la privacidad de atención , el examen forense de la salud y los sectores de contabilidad , entre otros. Maresware Linux Forensics

Los desarrolladores de Mares y Empresa Informática Forense y Análisis de Datos presentes Maresware Linux Forense , una colección de herramientas para la investigación de los registros informáticos . Este software ayuda a los usuarios a descubrir evidencias de la acción penal y legal. Herramientas de la suite incluyen Catalog, Hash , MD5 y Strsrch . Estas herramientas ad números de identificación de los nombres de archivo de los documentos electrónicos , preparar documentos para su uso como prueba, Catálogo de los archivos del sistema Linux , comparar la salida de las sucesivas tiradas de hash --- o lista de bloqueo de datos --- , archivos de búsqueda de cadenas de texto y mucho más. Mares y compañía recomienda a sus herramientas para los profesionales de la ley, las agencias de inteligencia , investigadores privados e investigadores internos corporativos.
INTELIGENTE

software SMART forense Linux viene de los desarrolladores de ASR de datos . Según el sitio web oficial de la empresa de servicios públicos , los engranajes herramienta inteligente hacia las necesidades de los médicos forenses y personal de seguridad de la información . INTELIGENTE se centra en la integración de los requisitos técnicos , legales y del usuario final en un programa de software. A través de una interfaz de usuario multi-threaded , SMART crea puras copias de imagen de bits, adquiere listas de hash, los datos de origen clones , genera información sobre hashes y ofrece la imagen segura y vistas previas de datos. Esta herramienta forense también cuenta búsqueda basado en expresiones regulares flexibles , auto - exportación , auto - denominación y buscar opciones de ahorro . Una vez que los usuarios de SMART han terminado sus operaciones forenses , pueden usar SMART borrar dispositivos, particiones y sectores limpios de datos. Inteligente funciona en plataformas Linux en entornos GUI, KDE y GNOME.
Foremost

Foremost es un software forense de Linux simple y ligera que recupera archivos basándose en la información contenida en sus encabezados, pies de página y estructuras de datos . A medida que se centra en análisis forense de imágenes, esta herramienta es compatible con muchos formatos de imagen para la recuperación de datos, incluyendo JPG , GIF , PNG y BMP tipos . Para otros medios de comunicación, la herramienta soporta los formatos AVI , EXE , MPG, RIFF , WMV , MOV , PDF , OLE , DOC , ZIP, RAR , HTM y otros formatos. La principal muestra información de copyright para objetos y funciones de detección de bloque indirecta y sellos de tiempo . Los usuarios pueden ejecutar el programa en modo " verboso ", que muestra más información en la pantalla, o el modo rápido, que busca en los encabezados coincidentes de la longitud y acorta la duración de la búsqueda más largo .