https://www.passeidireto.com/arquivo/132543059/practical-linux-forensics-a-guide-for-digital-investigators
Recomendo esse arquivo que achei no Passei Direto