FTK Imager adalah program pratinjau dan penggambaran data untuk Windows yang membolehkanmu untuk mendapatkan sampel dengan cara yang benar secara forensik dengan membuat salinan dari drive tanpa membuat pengubahan apapun pada bukti asli. Tolong catat, bisa untuk melaksanakan aplikasi dari flash drive portabel.

Fungsionalitas

Software ini memberikanmu kemampuan untuk membuat gambar forensik dari hard drive lokal, DVD, CS, drive bisa dilepas, dan perangkat USB lainnya. Kamu juga bisa memproses seluruh folder atau file individu dari berbagai lokasi lain. Yang lebih, kamu bisa melihat konten dari gambar forensik yang disimpan di komputer atau pada drive jaringan. Jika kamu harus dengan aman mengirim hasil analisis, kamu bisa menggunakan utilitas spesial yang bernama SafeGuard PrivateCrypto.

Membuat hash

Fitur berguna lainnya adalah kemampuan untuk membuat hash dari file menggunakan salah satu dari dua fungsi, yaitu Message Digest 5 dan Secure Hash Algorithm. Kamu bisa membuat laporan tersebut untuk file reguler dan gambar disk yang bisa kamu gunakan sebagai tolak ukur untuk membuktikan integritas bukti. Ketika drive penuh digambar, nilai hash yang dibuat oleh alat bisa digunakan untuk memverifikasi bahwa gambar tetap tidak berubah setelah didapatkan.

Fitur-fitur

gratis untuk diunduh dan digunakan;
cocok dengan versi-versi Windows modern;
memberikanmu kemampuan untuk membuat salinan dari hard drive;
kamu bisa membuat laporan hash menggunakan berbagai algoritma;
bisa untuk memproses seluruh folder dan file individu.