Hola, Tiempo atrás hablamos sobre el file carving sobre FUSE. Por resumir un poco, y copiando lo que comentaba en el artículo que os enlazo, comentar que el file carving es un proceso cuya misión es recuperar ficheros en un escenario forense basando el análisis en contenidos y no en Leer texto completo
Forensics
Articulos y enlaces sobre el mundo de la auditoria forense en Tecnologias de la Informacion
Más GNU/Linux forense: Computer Aided INvestigative Environment (CAINE)
Hola, Comentan en Dragonjar que han estado probando una distribución GNU/Linux live orientada al análisis forense. Se trata de Computer Aided INvestigative Environment (CAINE) CAINE está basada en Ubuntu 8.04, no necesita instalación y tiene como principal característica no ser una mera recopilación de herramientas para el análisis forense, sino Leer texto completo