$ sleuthkit
Conjunto de herramientas para análisis forense. Tambien conocido por TSK,
es una herramienta forense open-source para recuperación de datos.
Permite recuperar los datos y archivos dejados por el sospechoso.

$ autopsy
Interfase gráfica para el programa Sleuthkit.