FTK Imager

FTK Imager jest programem na Windowsa służącym do podglądu danych i tworzenia obrazów, który umożliwia pozyskiwanie próbek w sposób zgodny z zasadami kryminalistyki poprzez tworzenie kopii dysków bez wprowadzania zmian w oryginalnych dowodach. Warto pamiętać, że istnieje możliwość uruchomienie aplikacji z przenośnego dysku flash.

Funkcjonalność

Oprogramowanie umożliwia tworzenie obrazów kryminalistycznych lokalnych dysków twardych, takich jak płyty DVD i CD, dyski wymienne oraz inne urządzenia USB. Użytkownik może też obrabiać całe foldery lub pojedyncze pliki z różnych innych lokalizacji. Co więcej, możliwe jest podglądanie zawartości obrazów kryminalistycznych, które przechowywane są na komputerze lub na dysku sieciowym. W przypadku potrzeby bezpiecznego przesłania wyników analizy, można skorzystać ze specjalnej usługi o nazwie SafeGuard PrivateCrypto.

Tworzenie hashy

Kolejną przydatną funkcją jest możliwość tworzenia hashy (skrótów) plików używając jednej z dwóch funkcji, a dokładniej Message Digest 5 i Secure Hash Algorithm. Użytkownik ma możliwość generowania takich raportów dla zwykłych plików i obrazów dysków, które można później wykorzystać jako punkt odniesienia, aby potwierdzić integralności swoich dowodów. W przypadku obrazowania całego dysku, wartość hash wygenerowana przez narzędzie będzie można wykorzystać do sprawdzenia, czy obraz pozostał niezmieniony od momentupozyskania.

Zawartość

• pobieranie i używanie jest darmowe;
• kompatybilność z najnowszymi wersjami Windowsa;
• możliwość tworzenia kopii dysków twardych;
• możliwość generowania raportów hash z użyciem różnych algorytmów;
• możliwość obrabiania całych folderów i pojedynczych plików.