FTK® CONNECT permite que tanto corporate como fuerzas de seguridad puedan automatizar y acelerar de…
FTK Imager
FTK Imager nos permite evaluar rápidamente la evidencia electrónica sin realizar cambios mediante la obtención de imágenes forenses de datos informáticos.
Características
- Vista previa de datos e imágenes: permite la previsualización de datos y creación de imágenes para analizar rápidamente pruebas electrónicas. Tiene la capacidad de crear imagenes forenses de dispositivos como discos duros locales, CDs y DVDs, USB, carpetas o archivos.
- Copias perfectas e imágenes forenses: FTK Imager puede realizar copias perfectas o imágenes forenses de datos informáticos sin realizar ningún cambio en las evidencias originales. Gracias a esto podemos guardar el dispositivo en un lugar seguro mientras se realiza la investigación.
- Reportes de Hash: FTK Imager permite realizar reportes de Hash, esto implica que podemos verificar que el hash de la imagen y el hash de la unidad coinciden después de la creación de la imagen, y que ha permanecido sin cambios desde su adquisición.
- Montar imágenes: monte una imagen para obtener una vista de solo lectura aprovechando Windows® Internet Explorer® y visualice el contenido exactamente igual que el usuario de la unidad. Permite ver y recuper los archivos que se han eliminado de la papelera de reciclaje, pero que aún no se han sobrescrito en la unidad.