Brian Carrier
Más información
- País
- Estados Unidos
- Conocido por
- The Sleuth Kit, Autopsy, File System Forensic Analysis (2005)
Investigador y desarrollador estadounidense detrás de The Sleuth Kit y Autopsy, el kit libre con el que empiezan casi todos los cursos de forense.
The Sleuth Kit nació a principios de los 2000 a partir de The Coroner's Toolkit, que Dan Farmer y Wietse Venema habían escrito para Unix. Carrier llevó la idea a un conjunto de herramientas de línea de comandos que leen una imagen de disco capa por capa —partición, sistema de archivos, metadatos, contenido— y recuperan archivos borrados donde el sistema operativo solo tachó una entrada. Autopsy añadió una interfaz gráfica y acabó siendo una plataforma de investigación completa.
Su libro File System Forensic Analysis (2005) recorre FAT, NTFS, ext y UFS byte a byte. Sigue siendo la referencia, lo que dice mucho de lo poco que han cambiado los sistemas de archivos.