FTK Imager是一款鏡像文件加載工具,該該軟件可以免費幫助用戶們對raw、E01、dd等各種鏡像文件進行快速的加載,幫助用戶們?nèi)タ焖俚娜カ@取電子證據(jù),此外軟件已經(jīng)經(jīng)過漢化,所以不懂英文的用戶,也能輕松駕馭軟件,所以快來下載體驗吧!
軟件功能
1.數(shù)據(jù)預(yù)覽和成像
FTK® Imager 是一種數(shù)據(jù)預(yù)覽和成像工具,可讓您快速評估電子證據(jù),以確定是否需要使用諸如 Forensic Toolkit (FTK®) 之類的取證工具進行進一步分析。創(chuàng)建本地硬盤驅(qū)動器、CD 和 DVD、拇指驅(qū)動器或其他 USB 設(shè)備、整個文件夾或媒體中不同位置的單個文件的取證圖像
2.完美的副本和法醫(yī)圖像
FTK® Imager 可以創(chuàng)建計算機數(shù)據(jù)的完美副本或法醫(yī)圖像,而無需更改原始證據(jù)。取證圖像在各個方面都與原始圖像相同,包括文件松弛和未分配空間或驅(qū)動器可用空間。這使您可以將原始媒體存儲起來,以免在使用圖像進行調(diào)查時受到傷害。
3.哈希報告
為常規(guī)文件和磁盤映像生成哈希報告,用作基準來證明您的案例證據(jù)的完整性。對完整驅(qū)動器進行映像時,F(xiàn)TK® Imager 生成的散列可用于驗證映像散列與創(chuàng)建映像后的驅(qū)動器散列是否匹配,以及映像自獲取以來是否保持不變。
4.圖像安裝
為只讀視圖裝載映像,該視圖利用 Windows® Internet Explorer® 來查看與用戶在原始驅(qū)動器上看到的完全相同的映像內(nèi)容。查看并恢復(fù)已從回收站中刪除但尚未在驅(qū)動器上覆蓋的文件。
5.捕獲和查看 APFS 圖像
從 Mac® 硬盤驅(qū)動器以及 Windows 硬盤驅(qū)動器捕獲和查看 APFS 圖像。使用 FTK® Imager,您只需一個工具即可適用于所有操作系統(tǒng)。
更新日志
1.修復(fù)已知bug
2.優(yōu)化操作體驗
標簽: 鏡像加載
下載地址
網(wǎng)友評論