Programa para rastrear cambios de archivos/directorios en Linux

Programa para rastrear cambios de archivos/directorios en Linux

Actualmente estoy intentando crear un entorno de pruebas que me permita abrir posibles correos electrónicos de phishing en un entorno seguro. Hay otros artículos sobre esto en el intercambio de pila de seguridad (https://security.stackexchange.com/questions/32928/how-do-i-safely-inspect-a-suspicious-email-attachment) que usan una compilación de Windows 7 para hacer esto y usan un programa llamado "qué cambió" para rastrear automáticamente cualquier alteración.

¿Existe un equivalente de Linux a esto? Creé una máquina virtual Ubuntu en una caja virtual y esperaba usarla en lugar de una compilación de Windows 7.

información relacionada