FTK Imager là một chương trình xem trước dữ liệu và tạo hình ảnh cho Windows cho phép bạn thu thập mẫu theo cách kỹ thuật pháp y một cách an toàn bằng cách tạo bản sao ổ đĩa mà không làm thay đổi bằng chứng gốc. Xin lưu ý rằng bạn có thể thực thi ứng dụng từ một ổ đĩa flash di động.

Tính năng

Phần mềm cho phép bạn tạo hình ảnh pháp y của ổ cứng cục bộ, đĩa DVD và CD, các thiết bị di động và các thiết bị USB khác. Bạn cũng có thể xử lý toàn bộ các thư mục hoặc các tập tin riêng lẻ từ nhiều vị trí khác nhau. Hơn nữa, bạn có thể xem trước nội dung của các hình ảnh pháp y được lưu trữ trên máy tính hoặc là trên ổ mạng. Nếu bạn cần chuyển kết quả phân tích của mình một cách an toàn, bạn có thể sử dụng một tiện ích đặc biệt được gọi là SafeGuard PrivateCrypto.

Tạo mã băm

Một tính năng hữu ích khác là khả năng tạo mã băm của các tệp tin bằng cách sử dụng một trong hai chức năng, cụ thể là Message Digest 5 và Secure Hash Algorithm. Bạn có thể tạo ra các báo cáo này cho cả các tệp tin thông thường và đĩa hình ảnh, mà bạn có thể sử dụng như một chuẩn mực để chứng minh tính nguyên vẹn của bằng chứng bạn đang có. Khi một ổ đĩa đầy đủ được tạo thành hình ảnh, một giá trị mã băm được tạo ra bởi công cụ, có thể được áp dụng để xác minh rằng hình ảnh vẫn giữ nguyên không thay đổi kể từ thời điểm thu thập.

Tính năng

miễn phí để tải về và sử dụng;
tương thích với các phiên bản Windows hiện đại;
cho phép bạn tạo bản sao của ổ đĩa cứng;
bạn có thể tạo ra các báo cáo mã băm bằng cách sử dụng các thuật toán khác nhau;
có thể xử lý toàn bộ thư mục và các tệp tin riêng lẻ.