".Forensic Analysis of a Live Linux System" asi se hace llamar un articulo publicado en Securityfocus.com , es un muy buen documento sobre tecnicas y esplicacion de analisis forence en sistemas linux.
Puede leerlo Aca