Ferramentas forenses de Linux

 [Las 10 mejores herramientas forenses de Linux que todo analista de SOC debe conocer]

The Sleuth Kit (TSK): Análisis de imágenes de disco https://lnkd.in/dj4_NwCc Autopsy: herramienta de análisis de sistemas de archivos basada en GUI https://autopsy.com Volatilidad: Lo uso mucho para https://lnkd.in/dRur6f69 forense de memoria Tsurugi Linux - Distribución DFIR Linux https://tsurugi-linux.org Explorador de Linux https://lnkd.in/dbSzXz3Z POFR (The Penguin OS Flight Recorder) - Ejecución del proceso de análisis, acceso a archivos y red/sockethttps://lnkd.in/dbSzXz3Z Tcpdump - Analizador de paquetes https://tcpdump.org Wireshark - Captura y analizador de paquetes https://wireshark.org SIFT (Kit de herramientas forenses de investigación SANS) https://lnkd.in/dH-D4JsC REMnux: Kit de herramientas de Linux para el análisis de malware https://lnkd.in/dqKT9JHH