FTK Imager是一款鏡像文件加載工具,該該軟件可以免費(fèi)幫助用戶們對raw、E01、dd等各種鏡像文件進(jìn)行快速的加載,幫助用戶們?nèi)タ焖俚娜カ@取電子證據(jù),此外軟件已經(jīng)經(jīng)過漢化,所以不懂英文的用戶,也能輕松駕馭軟件,所以快來下載體驗(yàn)吧!
軟件功能
1.數(shù)據(jù)預(yù)覽和成像
FTK® Imager 是一種數(shù)據(jù)預(yù)覽和成像工具,可讓您快速評估電子證據(jù),以確定是否需要使用諸如 Forensic Toolkit (FTK®) 之類的取證工具進(jìn)行進(jìn)一步分析。創(chuàng)建本地硬盤驅(qū)動器、CD 和 DVD、拇指驅(qū)動器或其他 USB 設(shè)備、整個文件夾或媒體中不同位置的單個文件的取證圖像
2.完美的副本和法醫(yī)圖像
FTK® Imager 可以創(chuàng)建計(jì)算機(jī)數(shù)據(jù)的完美副本或法醫(yī)圖像,而無需更改原始證據(jù)。取證圖像在各個方面都與原始圖像相同,包括文件松弛和未分配空間或驅(qū)動器可用空間。這使您可以將原始媒體存儲起來,以免在使用圖像進(jìn)行調(diào)查時受到傷害。
3.哈希報(bào)告
為常規(guī)文件和磁盤映像生成哈希報(bào)告,用作基準(zhǔn)來證明您的案例證據(jù)的完整性。對完整驅(qū)動器進(jìn)行映像時,F(xiàn)TK® Imager 生成的散列可用于驗(yàn)證映像散列與創(chuàng)建映像后的驅(qū)動器散列是否匹配,以及映像自獲取以來是否保持不變。
4.圖像安裝
為只讀視圖裝載映像,該視圖利用 Windows® Internet Explorer® 來查看與用戶在原始驅(qū)動器上看到的完全相同的映像內(nèi)容。查看并恢復(fù)已從回收站中刪除但尚未在驅(qū)動器上覆蓋的文件。
5.捕獲和查看 APFS 圖像
從 Mac® 硬盤驅(qū)動器以及 Windows 硬盤驅(qū)動器捕獲和查看 APFS 圖像。使用 FTK® Imager,您只需一個工具即可適用于所有操作系統(tǒng)。
更新日志
1.修復(fù)已知bug
2.優(yōu)化操作體驗(yàn)
標(biāo)簽: 鏡像加載
下載地址
精品推薦
-
BeTwin(拖機(jī)軟件)
詳情 -
黑雷蘋果模擬器
詳情 -
GoRuntime
詳情 -
EasyUEFI Enterprise
詳情 -
UEFITool
詳情 -
Controller Companion
詳情 -
XBOX360自制系統(tǒng)版本更新軟件
詳情 -
DX修復(fù)工具Win10增強(qiáng)版
詳情 -
舊版d3d9.dll
詳情 -
華為ec6108v9c刷機(jī)固件包
詳情 -
DX修復(fù)工具增強(qiáng)版
詳情 -
Solarwinds Kiwi Syslog Server(windows日志服務(wù)器)
詳情 -
神舟control center
詳情 -
刷bios神器
詳情 -
WinpeMaker
詳情 -
Microsoft Visual C++ 2015-2022 Redistributable
詳情
裝機(jī)必備軟件
網(wǎng)友評論