FTK Imager

FTK Imager es un programa de vista previa de datos e imágenes para Windows que permite a los usuarios adquirir muestras de manera forense creando copias de las unidades sin realizar cambios en la evidencia original. Cabe destacar que puedes ejecutar la aplicación desde una memoria USB.

Funcionalidad

Es posible crear imágenes forenses de discos duros de tu equipo, DVDs y CDs, unidades extraíbles y otros dispositivos USB. Permite procesar carpetas completas o archivos individuales desde diversas ubicaciones. Más aún, puedes previsualizar el contenido de las imágenes forenses almacenadas en la PC o en una unidad de red. Para transferir de forma segura los resultados del análisis, hay opción de usar una herramienta especializada llamada SafeGuard PrivateCrypto.

Creación de hashes

Otra característica útil brinda la capacidad de crear hashes de archivos utilizando cualquiera de las dos funciones disponibles, Message Digest 5 y Secure Hash Algorithm. Es posible generar estos informes para archivos regulares e imágenes de disco para utilizar como referencia de demostración la integridad de tu evidencia. Al finalizar una imagen completa de una unidad, el valor hash generado por el software puede servir como verificación que la imagen no ha cambiado desde la adquisición.