Tomb è uno strumento per la gestione semplice di directory criptate su GNU/Linux derivato dal meccanismo di nesting di Dyne:bolic.
Rende accessibile all'utonto la criptazone forte dei propri dati orientandolo ad abitudini più sicure (separazione della chiave di criptazione ai dati).
Tra le sue caratteristiche c'è quella di un codice particolarmente leggibile e verificabile dato l'uso di linguaggi di shell (zsh) e di librerie largamente diffuse e testate.