FTK Imager是一款鏡像文件加載工具,該該軟件可以免費(fèi)幫助用戶們對(duì)raw、E01、dd等各種鏡像文件進(jìn)行快速的加載,幫助用戶們?nèi)タ焖俚娜カ@取電子證據(jù),此外軟件已經(jīng)經(jīng)過(guò)漢化,所以不懂英文的用戶,也能輕松駕馭軟件,所以快來(lái)下載體驗(yàn)吧!
軟件功能
1.數(shù)據(jù)預(yù)覽和成像
FTK® Imager 是一種數(shù)據(jù)預(yù)覽和成像工具,可讓您快速評(píng)估電子證據(jù),以確定是否需要使用諸如 Forensic Toolkit (FTK®) 之類的取證工具進(jìn)行進(jìn)一步分析。創(chuàng)建本地硬盤驅(qū)動(dòng)器、CD 和 DVD、拇指驅(qū)動(dòng)器或其他 USB 設(shè)備、整個(gè)文件夾或媒體中不同位置的單個(gè)文件的取證圖像

2.完美的副本和法醫(yī)圖像
FTK® Imager 可以創(chuàng)建計(jì)算機(jī)數(shù)據(jù)的完美副本或法醫(yī)圖像,而無(wú)需更改原始證據(jù)。取證圖像在各個(gè)方面都與原始圖像相同,包括文件松弛和未分配空間或驅(qū)動(dòng)器可用空間。這使您可以將原始媒體存儲(chǔ)起來(lái),以免在使用圖像進(jìn)行調(diào)查時(shí)受到傷害。

3.哈希報(bào)告
為常規(guī)文件和磁盤映像生成哈希報(bào)告,用作基準(zhǔn)來(lái)證明您的案例證據(jù)的完整性。對(duì)完整驅(qū)動(dòng)器進(jìn)行映像時(shí),F(xiàn)TK® Imager 生成的散列可用于驗(yàn)證映像散列與創(chuàng)建映像后的驅(qū)動(dòng)器散列是否匹配,以及映像自獲取以來(lái)是否保持不變。

4.圖像安裝
為只讀視圖裝載映像,該視圖利用 Windows® Internet Explorer® 來(lái)查看與用戶在原始驅(qū)動(dòng)器上看到的完全相同的映像內(nèi)容。查看并恢復(fù)已從回收站中刪除但尚未在驅(qū)動(dòng)器上覆蓋的文件。

5.捕獲和查看 APFS 圖像
從 Mac® 硬盤驅(qū)動(dòng)器以及 Windows 硬盤驅(qū)動(dòng)器捕獲和查看 APFS 圖像。使用 FTK® Imager,您只需一個(gè)工具即可適用于所有操作系統(tǒng)。

更新日志
1.修復(fù)已知bug
2.優(yōu)化操作體驗(yàn)
標(biāo)簽: 鏡像加載
下載地址
精品推薦
-
BeTwin(拖機(jī)軟件)
詳情 -
黑雷蘋果模擬器
詳情 -
GoRuntime
詳情 -
EasyUEFI Enterprise
詳情 -
UEFITool
詳情 -
Controller Companion
詳情 -
XBOX360自制系統(tǒng)版本更新軟件
詳情 -
DX修復(fù)工具Win10增強(qiáng)版
詳情 -
AMIBIOS DMI EDITOR改主板序列號(hào)
詳情 -
華為ec6108v9c刷機(jī)固件包
詳情 -
舊版d3d9.dll
詳情 -
Multi Image Kitchen
詳情 -
windows開(kāi)機(jī)密碼查看工具
詳情 -
魔百盒CM201-2固件
詳情 -
easybcd漢化版綠色版(引導(dǎo)修復(fù))
詳情 -
懶人進(jìn)程隱藏工具
詳情
裝機(jī)必備軟件



網(wǎng)友評(píng)論