FTK®成像仪

证据采集工具

为什么你想要它

FTK®成像器是一种数据预览和成像工具,可让您快速评估电子证据,以确定是否有必要使用诸如AccessData®ForensicToolkit®(FTK)等法医工具的进一步分析。亚博技术支持FTK成像器还可以创建计算机数据的完美副本(法医图像),而不会更改原始证据。

速度

4.3.0 FTK成像器的发布包括图像创建的显着改进 - 我们已经看到将设备剪切成分的图像,允许您更快地保护数据并更快地开始分析。

准确性

FTK成像器可以创建完美的副本,或者在不改变原始证据的情况下创建完美的计算机数据图像。法医图像在各种方面都是相同的,包括文件松弛和未分配的空间或驱动空间。这允许您将原始媒体存储在调查使用图像进行的同时将原始媒体存储在一起,从危害中造成伤害。

正直

为常规文件和磁盘图像生成哈希报告,以用作基准以证明您的案例证据的完整性。当成像完整驱动器时,由FTK成像器生成的哈希可用于验证图像哈希和创建图像之后的驱动散列匹配,并且由于采集后图像保持不变。

能够赋予你的能力

  • 解析XFS文件系统在调查和收集RHEL Linux环境时。
  • 捕获和查看APFS图像从Mac®硬盘驱动器。您只需要所有操作系统的一个工具。
  • 创建法医映像本地硬盘,CD和DVD,拇指驱动器或其他USB设备,整个文件夹或来自媒体各个地方的单个文件。
  • 预览文件和文件夹在本地硬盘驱动器上,网络驱动器,CD和DVD,拇指驱动器或其他USB设备。
  • 预览内容存储在本地机器或网络驱动器上的取证图像。
  • 为只读视图安装图像利用了窗口®IE浏览器®看起来像用户在原始驱动器上看到的图像的内容。
  • 出口来自法医图像的文件和文件夹。
  • 看到和恢复已删除的文件从回收站到垃圾箱,但尚未在驱动器上覆盖。
  • 创建文件的哈希使用FTK Imager中可用的两个哈希函数中的任意一个来检查数据的完整性:消息摘要5 (MD5)和安全哈希算法(SHA-1)。

立即下载FTK Imager!

客户在说什么

有兴趣的更多信息吗?

  • 跳转到资源以获得额外的产品手册,案例研究,白皮书以及按需视频等。资源
  • 查看我们的按需视频教程库。查看教程

补充产品

法医工具包(FTK)®

出局区取证

服务

我们的专业服务团队可以根据您的需求,适用于任何大小组织,为短期或长期举措提供可扩展的支持。

立即联系我们,了解有关我们产品和我们的产品
提高收集,分析和使用数据的方法。
告诉我更多