FTK Imager es un programa de vista previa de datos e imágenes para Windows que permite a los usuarios adquirir muestras de manera forense creando copias de las unidades sin realizar cambios en la evidencia original. Cabe destacar que puedes ejecutar la aplicación desde una memoria USB.

Funcionalidad

Es posible crear imágenes forenses de discos duros de tu equipo, DVDs y CDs, unidades extraíbles y otros dispositivos USB. Permite procesar carpetas completas o archivos individuales desde diversas ubicaciones. Más aún, puedes previsualizar el contenido de las imágenes forenses almacenadas en la PC o en una unidad de red. Para transferir de forma segura los resultados del análisis, hay opción de usar una herramienta especializada llamada SafeGuard PrivateCrypto.

Creación de hashes

Otra característica útil brinda la capacidad de crear hashes de archivos utilizando cualquiera de las dos funciones disponibles, Message Digest 5 y Secure Hash Algorithm. Es posible generar estos informes para archivos regulares e imágenes de disco para utilizar como referencia de demostración la integridad de tu evidencia. Al finalizar una imagen completa de una unidad, el valor hash generado por el software puede servir como verificación que la imagen no ha cambiado desde la adquisición.

Características

adquisición forense de muestras sin alterar la evidencia original;
creación de imágenes de discos duros, DVDs, CDs, unidades extraíbles;
posibilidad de procesar carpetas o archivos individuales de diferentes ubicaciones;
creación de hashes de archivos para demostrar la integridad;
gratis para descargar y usar;
compatible con las versiones actuales de Windows.