Das Datenvorschau- und Imaging-Tool für Windows, FTK Imager, erstellt Kopien von Laufwerken, ohne die Originalbeweise zu verändern, und ermöglicht es Ihnen so, Proben auf forensisch einwandfreie Weise zu sammeln. Bitte beachten Sie, dass die Anwendung von einem Flash-Laufwerk aus gestartet werden kann.

Funktionsweise

Sie können mit der Software forensische Images von lokalen Festplatten, DVDs und CDs, tragbaren Laufwerken und anderen USB-Geräten erstellen. Außerdem können Sie ganze Ordner oder einzelne Dateien von anderen Orten bearbeiten. Außerdem können Sie eine Vorschau der Informationen anzeigen, die in forensischen Fotos enthalten sind, die auf einer Netzwerkfestplatte oder auf dem Computer gespeichert sind. Wenn Sie Ihre Analyseergebnisse sicher versenden möchten, können Sie dies mit einem Tool namens SafeGuard PrivateCrypto tun.

Erzeugen von Hashes

Die Möglichkeit, Dateien mit einer der beiden Funktionen – Message Digest 5 oder Secure Hash Algorithm – zu hashen, ist eine weitere wertvolle Funktion. Diese Berichte sind sowohl für gewöhnliche Dateien als auch für Disk-Images verfügbar, die Sie als Standard verwenden können, um die Zuverlässigkeit Ihres Beweises zu demonstrieren. Ein vom Programm erzeugter Hash-Wert kann verwendet werden, um zu bestätigen, dass sich das Image eines ganzen Laufwerks seit der ersten Erfassung nicht verändert hat.

Leistungsmerkmale

kostenlos zu verwenden und herunterzuladen;
Kompatibel mit den aktuellen Versionen von Windows;
ermöglicht die Erstellung von Festplattenkopien;
Hash-Berichte können mit einer Vielzahl von Algorithmen erstellt werden;
Es können sowohl ganze Verzeichnisse als auch einzelne Dateien verarbeitet werden.