FTK®成像仪

证据采集工具

你为什么想要它

FTK Imager是一款数据预览和成像工具,可以让您快速评估电子证据,以确定是否需要使用AccessData®forensic Toolkit®(FTK)等法医工具进行进一步分析。亚博技术支持FTK Imager也可以在不改变原始证据的情况下创建计算机数据的完美副本(法医图像)。

速度

FTK Imager的4.3.0版本在图像创建方面有了显著的速度改进——我们已经看到了将设备的图像切成两半的时间,这使您能够更快地保存数据并更快地开始分析。

精度

FTK Imager可以创建完美的副本,或计算机数据的法医图像,而不作出改变的原始证据。取证映像在各个方面都与原始映像相同,包括文件松弛和未分配空间或驱动器空闲空间。这允许您存储原始媒体远离,安全的损害,而调查继续使用图像。

完整性

为常规文件和磁盘映像生成哈希报告,用作基准,以证明案例证据的完整性。在对一个完整的驱动器进行映像时,可以使用FTK Imager生成的散列来验证图像创建后的图像散列和驱动器散列是否匹配,以及图像在获取后是否保持不变。

给你力量的能力

  • 解析XFS文件系统在从RHEL Linux环境进行调查和收集时。
  • 捕获和查看APFS图像从Mac®硬盘驱动器。对于所有操作系统,您只需要一个工具。
  • 创建法医映像的本地硬盘、cd和dvd、u盘或其他USB设备、整个文件夹或媒体内不同地方的个别文件。
  • 预览文件和文件夹在本地硬盘驱动器,网络驱动器,cd和dvd,拇指驱动器或其他USB设备。
  • 预览的内容存储在本地计算机或网络驱动器上的取证图像。
  • 为只读视图挂载映像利用Windows®Internet Explorer®要查看与用户在原始驱动器上看到的映像完全相同的映像内容。
  • 出口来自法医图像的文件和文件夹。
  • 看到和恢复已删除的文件从回收站,但是驱动器上还没有被覆盖。
  • 创建文件的散列使用FTK Imager中提供的两个哈希函数之一来检查数据的完整性:消息摘要5 (MD5)和安全哈希算法(SHA-1)。

下载FTK Imager今天!

客户是怎么说的

想了解更多信息吗?

  • 跳转到资源获取额外的产品手册、案例研究、白皮书以及点播视频等等。资源
  • 查看我们的按需视频教程库。查看教程

配套产品

法医工具包(FTK)®

数字调查

广告eDiscovery®

端到端eDiscovery

求和

重新设计的法律审查

服务

我们的专业服务团队可以与任何规模的组织合作,根据您的需求为您提供短期或长期的支持。

今天联系我们,了解更多关于我们的产品和我们的
改进收集、分析和使用数据的方法。
告诉我更多