Brian Carrier
Altre info
- Paese
- Stati Uniti
- Noto per
- The Sleuth Kit, Autopsy, File System Forensic Analysis (2005)
Ricercatore e sviluppatore statunitense dietro The Sleuth Kit e Autopsy, il toolkit gratuito da cui parte la maggior parte dei corsi di informatica forense.
The Sleuth Kit nasce nei primi anni Duemila da The Coroner's Toolkit, scritto per Unix da Dan Farmer e Wietse Venema. Carrier ne ha sviluppato l'idea in una serie di strumenti a riga di comando che leggono l'immagine di un disco livello per livello — partizione, file system, metadati, contenuto — e recuperano i file cancellati là dove il sistema operativo si era limitato a barrare una voce. Autopsy ha aggiunto un'interfaccia grafica ed è diventato una piattaforma d'indagine completa.
Il suo libro File System Forensic Analysis (2005) passa in rassegna FAT, NTFS, ext e UFS byte per byte. Resta il testo di riferimento, il che dice qualcosa su quanto poco siano cambiati i file system.