法医工具包(FTK)®

数字调查

为什么你想要它

零迅速上相关证据,进行更快的搜索,并大幅提高分析速度FTK®,特制的解决方案,与移动设备和电子发现技术进行互操作。强大和成熟,FTK处理和索引数据的前期,从而避免浪费时间等待搜索执行。不管有多少不同的数据源,你正在处理或必须宰杀通过的数据量,FTK让你有更快,更好的比什么都重要。

无与伦比的速度和稳定性

FTK使用分布式处理并且是唯一的取证溶液,可充分利用多线程/多核心的计算机。而其他的取证工具浪费的现代硬件解决方案的潜力,FTK使用其硬件资源100%的,帮助研究人员找到相关证据更快。

搜索速度更快

由于索引是前完成后,过滤和搜索被与任何其他溶液更有效地完成。无论您是在调查或者进行文件审查,你有一个共享的索引文件,无需重新创建或复制文件。

数据库驱动

FTK是真正数据库驱动的,使用一个共享情况下的数据库。所有数据都安全,集中存储,让您的团队使用相同的数据。这降低了创建多个数据集的成本和复杂性。

FTK精选视频

内置互操作与移动和电子发现解决方案,FTK帮助您找到相关证据更快,极大地提高分析速度,减少积压。它是利用一个单一的情况下,数据库,创建事件的清晰图片的唯一解决方案。

功能内置在你身旁

功能让您如虎添翼

  • QView™集成引入了一个简单的,直观的,可定制的评论界面。利用多情况下的功能,例如标记,搜索,标签和书签跨多个箱子。轻松移动聊天应用和多媒体审查,相似人脸和图像检测全部由一个统一的数据库备份一起。并且,面板驱动的接口意味着你可以自定义视图自己的喜好。
  • 您的数据导出成便携箱为脱机查看和同步背标,书签,注释和笔记到原来的情况。审稿还可以享受接近原生格式来查看数据的能力。
  • 类似的面部和对象检测让调查人员快速定位横跨情况下,人或物体的所有图像,而不必训练系统,可同时使用了宝贵的时间和资源。此外,从外壳外侧上传图片并没有摄取它,它比较当前的情况下,内部的图片。
  • 得到与你的调查先机URL检测和分析能力跨不考虑浏览器的装置,在一个部分整齐地组织到容易查看数据,并在您的调查点连接起来。
  • FTK会摄取和支持LX01和E01图像的更新版本
  • 自动导入和扩大与嵌套的法医形象图像载体内的图像
  • 导入和解析AFF4图片在Mac创建®计算机(通过BlackBag由像MacQuisition第三方解决方案生成)。
  • 解析XFS文件系统调查从RHEL Linux环境中收集时。
  • 利用您法医环境与动力用于为AWS /亚马逊RDS配置统一数据库优化的支持。主机在AWS您FTK数据库上传,处理和审查无与伦比的速度和可扩展性。
  • 通过与我们的有效率可达30%削减OCR时间OCR引擎。
  • 查找,管理和过滤器移动数据更容易地与一个专用移动标签。使用消息应用过滤器,以例如WhatsApp或Facebook消息应用程序的快速分离数据。
  • 查看所有相关的EXIF数据,包括位置,制造商和该装置的模型用来捕获图像或视频。
  • C含苹果文件系统ollect,处理和分析数据集被加密,压缩或删除。
  • 解密计算机驾车经过,从而简化用户的工作流程时,数据必须在多个工具可以使用迈克菲驱动器加密的最新版本,新的L01出口支持加密。
  • 自定义处理选项小号帮助建立企业范围内的加工标准,从而为您调查的一致性和减少丢失的数据的可能性。
  • 易于使用的GUI提供了更快的学习体验。
  • 可视化技术显示您的时间表,集群图,饼状图,地理定位和更多的数据,帮助您获得事件的更清晰的画面。

加上这些功能,以提高FTK的力量

亚博技术支持的AccessData开发了其他行业领先的解决方案,以协助恢复密码。这些解决方案在许多不同的环境中使用,以提供特定的,密码破解相关功能。执法和进行计算机取证调查企业安全专业人士,利用这些解决方案,以访问密码保护的文件。同样,管理员还可以利用这些解决方案,以恢复系统密码,遗失的个人密码等。亚博技术支持的AccessData的密码恢复Toolkit®(PRTK®)和分布式网络Attack®(DNA®)提供访问密码的大量流行应用软件。PRTK只运行在一台机器上。DNA使用多台机器通过网络或在世界各地进行密钥空间和字典攻击。

彩虹(哈希)表

彩虹表是预先计算,暴力攻击。在密码学中,蛮力攻击是尝试每一种可能的组合键,直到找到正确恢复加密密钥或密码的尝试。如何快速可以做到这一点取决于密钥的大小,以及应用的计算资源。系统设定在40位加密有可用万亿键。每秒500000个密钥的蛮力攻击大约需要25天用尽使用单个3 GHz的奔腾4计算机密钥空间组合。随着彩虹表,因为在40位密钥空间的所有可能的密钥已经被计算,文件密钥在几秒到几分钟之内找到;远远高于通过其他方式更快。DNA和PRTK与彩虹表无缝集成。

便携办公彩虹表(PORT)

亚博技术支持的AccessData便携式办公彩虹表(PORT)是从完整的哈希表集不同。统计分析是对文件本身进行,以确定可用键。这需要少得多的空间比哈希表,也需要有点更多的时间和成本的准确性一个很小的比例。

让我们开始吧

FTK利用多机处理能力,切割情况下的处理时间超过400%对主要竞争对手,显著减少情况下积压;它执行综合加工前期大大增加与检查者能够专注于实际调查的速度。

前3新特性在FTK 7.3

探索FTK 7.3顶新功能,包括便携式案例脱机查看,增强的移动数据解析和互联网新神器类别。在此版本中,FTK会比市场上任何其他工具处理和索引更多的数据类型更快。

很多客户说

兴趣了解更多信息?

  • 跳转到资源更多的产品手册,案例研究,白皮书,以及点播视频等等。资源
  • 查看我们的点播视频教程库。查看教程

补充产品

奎因-C™

负责调查和法律审查更深入的洞察

AD实验室

大规模的调查和处理

365亚博

主动识别系统受损

AD分流

在现场收集的计算机

vip亚博

MPE +®和n字段™

服务

我们的专业服务团队可以与任何规模的组织合作,提供根据您的需求进行短期或长期举措可扩展的支持。

联系我们今天更多地了解我们的产品和我们的
办法来提高你如何收集,分析和利用数据。
告诉我更多