Visualización e imágenes de datos.

FTK® Imager es una herramienta de visualización de datos e imágenes que le permite evaluar rápidamente la evidencia electrónica para determinar si se requieren más análisis con una herramienta forense como Forensic Toolkit (FTK®). Cree imágenes forenses de discos duros locales, CD y DVD, pendrives u otros dispositivos USB, carpetas enteras o archivos individuales desde varios lugares dentro de los medios.

Copias perfectas e imágenes forenses.

FTK® Imager puede crear copias perfectas o imágenes forenses de datos informáticos sin realizar cambios en la evidencia original. La imagen forense es idéntica en todos los aspectos a la original, incluida la holgura en el archivo y el espacio no asignado o el espacio libre en la unidad. Esto le permite almacenar los medios originales lejos, a salvo de daños, mientras continúa la investigación utilizando la imagen.

Informes hash.

Genere informes hash para archivos regulares e imágenes de disco para usar como referencia para probar la integridad de la evidencia de su caso. Cuando se crea una imagen de una unidad completa, se puede usar un hash generado por FTK® Imager para verificar que el hash de la imagen y el hash de la unidad coinciden después de que se creó la imagen y que la imagen no ha cambiado desde la adquisición.

Capture y vea imágenes APFS.

Capture y vea imágenes APFS de discos duros de Mac® y de discos duros de Windows. Con FTK® Imager, solo necesita una herramienta para todos los sistemas operativos.