mac-robber
Herramienta de análisis forense que recopila metadatos de archivos en un sistema de archivos montado para obtener información adicional, como quién los creó, cuándo fueron modificados, permisos, atributos extendidos, etc.
$ mac-robber /mnt/usbdrive
analizar un sistema de archivos montado
$ mac-bobber /home/USER
analizar el directorio personal