FTK Imager
Sabit disklerin kopyalarını oluşturabileceğiniz bir uygulamadır. Çeşitli şifreleme algoritmaları ile hash raporları oluşturarak size delillerin doğrulamasını yapma imkanı tanır.
FTK Imager hakkında
FTK Imager, orijinal delil dosyaları üzerinde değişiklik yapmadan dosyaları önizleyebileceğiniz ve görüntü kopyasını oluşturabileceğiniz bir Windows programıdır. Uygulama kurulum gerektirir, taşınabilir sürücülerde çalıştırılamaz.
Ne sunar
Program ile yerel sabit disk, DVD, CD, çıkarılabilir sürücü ve diğer USB aygıtlarının adli görüntülerini oluşturabilirsiniz. Tüm klasörlere ve dosyalara tek tek farklı konumlardan erişebilirsiniz. Bilgisayarda veya bir ağ sürücüsünde depolanan adli görüntülerin içeriklerini önizleyebilirsiniz. Analiz sonuçlarınızı güvenli yollarla aktarmanız gerekirse SafeGuard PrivateCrypto adlı programdan faydalanabilirsiniz.
Hash oluşturabilirsiniz
Message Digest 5 ve Secure Hash Algorithm adlı iki fonksiyon ile dosyaların hash’ini oluşturabilirsiniz. Normal dosyalar ve disk görüntüleri için raporlar oluşturarak delillerin bütünlüğünü doğrulayabileceğiniz bir ölçüt olarak kullanabilirsiniz. Bir sürücünün baştan sona görüntüsünü çıkardığınızda araç bir hash değeri oluşturur. Bu değeri, daha sonra görüntünün üzerinde oynanıp oynanmadığını öğrenmek için kullanabilirsiniz.
Özellikler
- Programı indirmek ve kullanmak ücretsiz.
- Modern Windows sürümleriyle uyumlu.
- Sabit disklerin kopyalarını oluşturabilirsiniz.
- Çeşitli algoritmalar ile hash raporları oluşturabilirsiniz.
- Tüm klasörleri ve tek tek dosyaları işleyebilirsiniz.