Hola, aquí os paso los enlaces que me han pasado.

Recopila pruebas forenses digitales de forma fiable, de manera defendible y eficiente
EnCase (OpenText) – https://www.opentext.com/es/products/forensic

Recuva – https://www.ccleaner.com/es-es/recuva
Recuva recupera archivos de tu ordenador Windows, la papelera de reciclaje, la tarjeta de tu cámara digital o tu reproductor MP3

NirSoft Mail PassView – https://www.nirsoft.net/utils/mailpv.html
Para recuperar las contraseñas guardadas en los clientes de correo del portátil – Descargar

FTK Imager (AccessData)
Para la creación de las imágenes forenses de los discos duros del servidor y la estación de trabajo de Ana Gómez. Esto asegura que la evidencia original no se altere – https://www.exterro.com/digital-forensics-software/ftk-imager

Autopsy (The Sleuth Kit) – https://www.autopsy.com/ – Guía de instalación
Herramienta de código abierto utilizada para el análisis de las imágenes forenses.

Wireshark – Analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones
https://community.rti.com/downloads/rti-wireshark

https://www.splunk.com/ – https://www.splunk.com/ – https://www.splunk.com/en_us/download.html
Correlación de logs de múltiples

Hay muchas mas herramientas y recomiendo que tengáis cuidado a la hora de descargar versiones. Este tipo de software, si no proviene de una fuente fiable, no os recomiendo la descarga desde paginas no recomendadas. En los resultados de búsqueda suelen aparecer de las primeras, así que mucho ojo ;).
Espero que os haya servido.