国内では ITmedia の記事に名前が出てきますが、Sysadmin の記事に使い方とか載ってます。
The Foremost Open Source Forensic Tool
http://www.samag.com/documents/s=8859/sam0309a/sam0309a.htm
この記事で紹介されている、ファイルフォーマットを使っているサイトも要チェックですかね。
Wotsit's Format (file specifications) -- http://www.wotsit.org
