Брайан Кэрриер
Подробнее
- Страна
- США
- Известен как автор
- The Sleuth Kit, Autopsy, File System Forensic Analysis (2005)
Американский исследователь и разработчик The Sleuth Kit и Autopsy — свободного набора, с которого начинается большинство курсов по цифровой криминалистике.
The Sleuth Kit вырос в начале 2000-х из The Coroner's Toolkit, написанного для Unix Даном Фармером и Виетсе Венема. Кэрриер развил идею в набор консольных инструментов, читающих образ диска слой за слоем — раздел, файловая система, метаданные, содержимое — и восстанавливающих удалённые файлы там, где ОС лишь вычеркнула запись. Autopsy добавил графический интерфейс и вырос в полноценную платформу расследований.
Его книга «File System Forensic Analysis» (2005) разбирает FAT, NTFS, ext и UFS байт за байтом. Она остаётся эталоном, что говорит о том, как мало изменились файловые системы.