FTK Imager

Visualização e imagem de dados.

O FTK® Imager é uma ferramenta de visualização e imagem de dados que permite avaliar rapidamente as evidências eletrônicas para determinar se uma análise posterior com uma ferramenta forense como o Forensic Toolkit (FTK®) é necessária. Crie imagens forenses de discos rígidos locais, CDs e DVDs, pen drives ou outros dispositivos USB, pastas inteiras ou arquivos individuais de vários lugares dentro da mídia.

Cópias perfeitas e imagens forenses.

O FTK® Imager pode criar cópias perfeitas ou imagens forenses de dados de computador sem fazer alterações nas evidências originais. A imagem forense é idêntica em todos os aspectos ao original, incluindo folga no arquivo e espaço não alocado ou espaço livre na unidade. Isso permite que você armazene a mídia original longe, a salvo de danos, enquanto a investigação prossegue usando a imagem.

Relatórios Hash.

Gere relatórios hash para arquivos regulares e imagens de disco para usar como referência para provar a integridade das evidências do seu caso. Quando a imagem de uma unidade completa é criada, um hash gerado pelo FTK® Imager pode ser usado para verificar se o hash da imagem e o hash da unidade correspondem após a imagem ser criada e se a imagem permaneceu inalterada desde a aquisição.

Capturar e visualizar imagens APFS.

Capture e visualize imagens APFS de discos rígidos Mac®, bem como de discos rígidos Windows. Com o FTK® Imager, você só precisa de uma ferramenta para todos os sistemas operacionais.