Linux è un sistema operativo gratuito basato su piattaforma Unix . Strumenti di computer forensics per i sistemi Linux sono programmi software che indagano documenti digitali , la ricerca dei file persi o cancellati per i dati e recuperare i file relativi alle indagini . Gli sviluppatori consigliano questi strumenti per l'utilizzo da parte di professionisti del forze dell'ordine, militari e di intelligence , di contabilità , di revisione interna , di assistenza sanitaria privata, l'esame forense e settori contabili , tra gli altri. Maresware Forensics Linux

Gli sviluppatori di Mares e Società Computer Forensics e analisi dei dati presenti Maresware Forensics Linux , una collezione di strumenti per indagare archivi informatici . Questo software aiuta gli utenti a scoprire le prove per i procedimenti penali e legali. Strumenti della suite includono catalogo , Hash , MD5 e Strsrch . Questi strumenti ad identificare i numeri ai nomi dei file in documenti elettronici , preparare i record da utilizzare come prove , i file di catalogo di sistema di Linux , confrontare l'uscita di successive hash --- o una lista di blocco dati --- piste , file di cercare stringhe di testo e altro ancora. Fattrici e Società raccomanda loro strumenti per i professionisti delle forze dell'ordine , servizi segreti , investigatori privati ​​e gli investigatori interni aziendali .
SMART

SMART Linux software forense proviene dagli sviluppatori ASR dati . Secondo il sito ufficiale del programma di utilità , le marce strumento intelligente verso le esigenze dei professionisti forensi e personale di sicurezza delle informazioni. SMART si concentra sull'integrazione requisiti tecnici , legali e l'utente finale in un programma software . Tramite una interfaccia utente multi-threaded , SMART crea puri copie immagine bit , acquisisce le liste di hash , cloni dati di origine , genera informazioni su hash e offre un'immagine sicura e anteprime di dati . Questo strumento forense dispone anche di ricerca regex -based flessibile , auto - esportazione, la denominazione automatica e le opzioni di salvataggio di ricerca . Una volta che gli utenti di smart hanno terminato le loro operazioni di medicina legale , possono usare SMART per pulire i dispositivi, partizioni e gli intervalli di pulizia dei dati . SMART funziona su piattaforme Linux in ambienti GUI , KDE e GNOME .
Foremost

Foremost è un software forense Linux semplice e leggero che recupera i file in base alle informazioni contenute nelle loro intestazioni, piè di pagina e strutture di dati . In quanto si concentra sulla medicina legale di immagine , questo strumento supporta molti formati di immagine per il recupero di dati , tra cui JPG , GIF, PNG e BMP tipi . Per gli altri mezzi di comunicazione, lo strumento supporta AVI , EXE , MPG , RIFF , WMV , MOV , PDF , OLE , DOC , ZIP , RAR , HTM e altri formati . Visualizza tutto le informazioni di copyright per gli oggetti e le funzioni di rilevamento blocco indiretto e timestamp . Gli utenti possono eseguire il programma in modalità " verbose " , che consente di visualizzare più informazioni sullo schermo , o in modalità rapida , che ricerca le intestazioni corrispondenti di più lunga durata e riduce la durata della ricerca .