230Voltz

Voltando a ativa pra falar de uma ferramenta muito legal para forense.
Durante um trabalho de construção de laudo para a cadeira de Forense Digital, meu colega Ricardo Alves descobriu o PTK. Uma ferramenta Open Source para coleta e analise de informações em imagens de discos.
Se você costuma usar o Autopsy recomendo dar uma olhada nesse cara. Vale a pena.
Pode ter alguns problemas pra instalar mas esta disponível aqui um pacote com as dependências do PTK.
Boa investigação.