Встроенная команда для этого - shred. Он является частью Gnu CoreUtils и, следовательно, уже установлен.
shred: удалять файлы, более надежно перечеркивающие, перезаписывает устройства или файлы, чтобы предотвратить даже очень дорогое оборудование для восстановления данных.См. https://www.gnu.org/software/coreutils/manual/html_node/shred-invocation.html, в котором упоминается статья Питера Гутмана или см. man shred.