FTK Imager

FTK Imager trata-se de um programa para visualização de dados e imagens no Windows que possibilita a aquisição de amostras de forma forense, mediante a criação de cópias de unidades sem a realização de alterações nas provas originais. Note que é possível rodar o aplicativo de um pen drive portátil.

Funcionalidade

O programa possibilita a criação de imagens forenses de discos rígidos locais, DVDs e CDs, drives removíveis e demais aparelhos USB. Também é possível o processamento de pastas completas ou arquivos individuais de diversos outros locais. E mais, é possível pré-visualizar o conteúdo das imagens forenses salvas no computador ou na unidade de rede. Caso necessite transferir de forma segura os resultados de sua análise, poderá recorrer a um utilitário específico designado SafeGuard PrivateCrypto.

Criar hashes

Outro recurso útil é permitir a criação de hashes de arquivos por meio de uma das duas funcionalidades, ou seja, Message Digest 5 e Secure Hash Algorithm. É possível a geração destes relatórios para arquivos e imagens de disco regulares que poderão ser usados como um referencial para comprovar a integridade de suas evidências. Quando se obtém uma imagem completa, é possível usar um valor de hash criado pelo utilitário para comprovar que a imagem se manteve inalterada desde a aquisição.