
软件介绍
FTK Imager是款由AccessData制作的镜像制作软件,这款软件能实现多种格式的镜像文件创作,可以在软件内对其进行测试,确保成品资源安全可用。FTK Imager最新出的版本对挂在镜像,创建镜像文件进行了进一步优化,使用更加方便,直接按照步骤提示操作制作即可。需要的赶快来下载吧。
软件介绍
FTK imager 可以加载各种镜像文件,支持 raw E01 dd 等各种镜像文件,是免费的一款工具。
软件功能
可挂载镜像,创建镜像文件。本版本为安装版,不是绿色版,需要安装后才能使用。支持E01、DD、L01、DMG、VMDK、VHD、AD1等几十种镜像格式,使用过程中几乎没有遇到挂在不了的镜像格式。支持获取当前内存镜像、获取受保护的文件,例如直接获取当前系统的注册表文件。
软件特色
数字取证
全面了解所发生的事情以及涉及的人员。 凭借我们的数字取证专业知识,AccessData 为您提供了帮助您分析计算机、移动设备和网络通信的工具。 当你知道更多时,你可以做更多。
收集与分析
想要以更低的成本和更少的资源处理最大规模的收集需求吗? 需要降低风险或确保合规性? AccessData 的有针对性的、可靠的收集、保存、保留、处理和数据评估工具可降低成本并降低风险。
风险与合规
通过强大的、经过验证的企业搜索、取证收集和分析来查找企业端点的信息风险并销毁它们,以定位数据并评估合规性。 通过修复来阻止风险,使您能够删除违规文件、终止进程并停止跨端点的不合规活动。
软件官网
https://accessdata.com/products-services/digital-forensics/ftk-imager-forensic-imaging-tool
软件综述
FTK Imager 是一款流行的计算机取证工具,用于获取和分析计算机数据。它由 AccessData 开发和维护,是其更全面的计算机取证工具包 FTK 的一部分。
FTK Imager 具有广泛的功能,包括:
- 磁盘成像:FTK Imager 可以创建计算机硬盘驱动器、U 盘和其他存储介质的映像。这些映像可以用于创建取证副本或进行进一步分析。
- 文件系统分析:FTK Imager 可以扫描计算机文件系统并提取文件和文件夹。这些文件可以用于调查或作为证据提交。
- 内存分析:FTK Imager 可以分析计算机内存并提取正在运行的进程、加载的模块和其他数据。这些数据可以用于调查恶意软件感染或其他安全事件。
- 注册表分析:FTK Imager 可以分析计算机注册表并提取有关已安装软件、用户设置和其他配置信息的数据。这些数据可以用于调查或作为证据提交。
- 电子邮件分析:FTK Imager 可以分析计算机邮箱并提取电子邮件、附件和其他数据。这些数据可以用于调查或作为证据提交。
- 互联网历史分析:FTK Imager 可以分析计算机互联网历史记录并提取访问过的网站、下载的文件和其他数据。这些数据可以用于调查或作为证据提交。
FTK Imager 是一款功能强大、易于使用的计算机取证工具,可用于调查各种类型的数据。它经常被执法部门、政府机构和私人公司用来调查犯罪、安全事件和其他事件。
FTK Imager 的一些优点包括:
- 易于使用:FTK Imager 是一款易于使用的取证工具,即使是经验不足的用户也可以快速学会使用。
- 功能强大:FTK Imager 具有广泛的功能,可以用于调查各种类型的数据。
- 全面支持:FTK Imager 由 AccessData 开发和维护,该公司的全套取证工具包 FTK 是业内领先的。
FTK Imager 的一些缺点包括:
- 价格昂贵:FTK Imager 是一款商业软件,价格昂贵。
- 仅适用于 Windows:FTK Imager 仅适用于 Windows 操作系统。
- 有时会产生错误:FTK Imager 有时会产生错误,这可能会导致调查中断。
总体而言,FTK Imager 是一款功能强大、易于使用的计算机取证工具,可用于调查各种类型的数据。它经常被执法部门、政府机构和私人公司用来调查犯罪、安全事件和其他事件。