FTK Imager

FTK Imager เป็นโปรแกรมดูและการสร้างไฟล์อิเมจสำหรับ Windows ที่ทำให้คุณสามารถรับตัวอย่างในรูปแบบบิตต่อบิต ด้วยการสร้างสำเนาของไดรฟ์โดยไม่ต้องทำการเปลี่ยนแปลงหลักฐานด้ั้งเดิม โปรดทราบว่า โปรแกรมสามารถดำเนินการแอปพลิเคชันจากแฟลชไดรฟ์พกพา

ความสามารถในการทำงาน

โปรแกรมนี้มอบความสามารถในการสร้างอิเมจไฟล์แบบบิตต่อบิตของฮาร์ดดิสก์ในเครื่อง DVD และ CD รวมถึงไรดฟ์พกพาและอุปกรณ์ USB อื่น ๆ คุณยังสามารถดำเนินขั้นตอนโฟลเดอร์ทั้งหมดหรือไฟล์เดี่ยว ๆ จากตำแหน่งอื่น ๆ หลากหลายที่ นอกจากนี้ คุณยังสามารถดูเนื้อหาของไฟล์อิมเมจที่ถูกสร้างแบบบิตต่อบิตซึ่งถูกจัดเก็บบนไดรฟ์ในคอมพิวเตอร์หรือในเครือข่าย หากคุณต้องการส่งผลการวิเคราะห์อย่างปลอดภัย คุณอาจใช้โปรแกรมอรรถประโยชน์ที่เจาะจงกับเรื่องนี้ที่ชื่อว่า SafeGuard PrivateCrypto

สร้างแฮช

ฟีเจอร์ที่มีประโยชน์อีกอย่างคือสามารถสร้างแฮชของไฟล์ด้วยการใช้ฟังก์ชันสองอย่างที่ชื่อว่า Message Digest 5 และ Secure Hash Algorithm คุณสามารถสร้างรายงานเหล่านี้สำหรับไฟล์เท่าไปและไฟล์อิมเมจของดิสก์ที่คุณอาจใช้เป็นตัวเปรียบเทียบเพื่อพิสูจน์ถึงความครบถ้วนของหลักฐานของคุณ เมื่อไดรฟ์ทั้งหมดถูกสร้างเป็นไฟล์อิมเมจ ค่าแฮชจะถูกสร้างโดยเครื่องมือที่ถูกใช้เพื่อตรวจสอบว่าไฟล์อิมเมจยังคงไม่เปลี่ยนแปลงตั้งแต่ตอนได้รับมา