Сомневаюсь, что без какого-то базового понимания работы с файловыми системами и логами сильно далеко уйдёшь. Вся эта куча инструментов быстро запутает, если не знаешь, где искать и что ждать от анализа. Пробежаться по метаданным и логу — это надо обязательно, но все остальные утилиты не всегда будут полезными, особенно новичкам. Тут не столько инструменты, сколько умение их правильно применять многое решает.