FTK Imager, orijinal delil dosyaları üzerinde değişiklik yapmadan dosyaları önizleyebileceğiniz ve görüntü kopyasını oluşturabileceğiniz bir Windows programıdır. Uygulama kurulum gerektirir, taşınabilir sürücülerde çalıştırılamaz.

Ne sunar

Program ile yerel sabit disk, DVD, CD, çıkarılabilir sürücü ve diğer USB aygıtlarının adli görüntülerini oluşturabilirsiniz. Tüm klasörlere ve dosyalara tek tek farklı konumlardan erişebilirsiniz. Bilgisayarda veya bir ağ sürücüsünde depolanan adli görüntülerin içeriklerini önizleyebilirsiniz. Analiz sonuçlarınızı güvenli yollarla aktarmanız gerekirse SafeGuard PrivateCrypto adlı programdan faydalanabilirsiniz.

Hash oluşturabilirsiniz

Message Digest 5 ve Secure Hash Algorithm adlı iki fonksiyon ile dosyaların hash’ini oluşturabilirsiniz. Normal dosyalar ve disk görüntüleri için raporlar oluşturarak delillerin bütünlüğünü doğrulayabileceğiniz bir ölçüt olarak kullanabilirsiniz. Bir sürücünün baştan sona görüntüsünü çıkardığınızda araç bir hash değeri oluşturur. Bu değeri, daha sonra görüntünün üzerinde oynanıp oynanmadığını öğrenmek için kullanabilirsiniz.

Özellikler

Programı indirmek ve kullanmak ücretsiz.
Modern Windows sürümleriyle uyumlu.
Sabit disklerin kopyalarını oluşturabilirsiniz.
Çeşitli algoritmalar ile hash raporları oluşturabilirsiniz.
Tüm klasörleri ve tek tek dosyaları işleyebilirsiniz.