FTK Imager

FTK Imager nos permite evaluar rápidamente la evidencia electrónica sin realizar cambios mediante la obtención de imágenes forenses de datos informáticos.

Características

  • Vista previa de datos e imágenes: permite la previsualización de datos y creación de imágenes para analizar rápidamente pruebas electrónicas. Tiene la capacidad de crear imagenes forenses de dispositivos como discos duros locales, CDs y DVDs, USB, carpetas o archivos.
  • Copias perfectas e imágenes forenses: FTK Imager puede realizar copias perfectas o imágenes forenses de datos informáticos sin realizar ningún cambio en las evidencias originales. Gracias a esto podemos guardar el dispositivo en un lugar seguro mientras se realiza la investigación.
  • Reportes de Hash: FTK Imager permite realizar reportes de Hash, esto implica que podemos verificar que el hash de la imagen y el hash de la unidad coinciden después de la creación de la imagen, y que ha permanecido sin cambios desde su adquisición.
  • Montar imágenes: monte una imagen para obtener una vista de solo lectura aprovechando Windows® Internet Explorer® y visualice el contenido exactamente igual que el usuario de la unidad. Permite ver y recuper los archivos que se han eliminado de la papelera de reciclaje, pero que aún no se han sobrescrito en la unidad.