Forenzní sada nástrojů - Forensic Toolkit

Forenzní sada nástrojů
Logo FTK
VývojářiAccessData
Stabilní uvolnění
6.2 / 3. května 2017; před 3 lety (2017-05-03)
Operační systémOkna
K dispozici vAngličtina
TypPočítačová forenzní analýza
webová stránkahttps://accessdata.com/products-services/forensic-toolkit-ftk

Forenzní sada nástrojů, nebo FTK, je počítačová forenzní software od AccessData. Naskenuje pevný disk a hledá různé informace.[1] Může například potenciálně najít smazané e-maily[2] a vyhledejte na disku textové řetězce a použijte je jako slovník hesel prolomit šifrování.[3]

FTK je také spojován se samostatným zobrazování disku zavolal program FTK Imager. Tento nástroj ukládá obraz pevného disku do jednoho souboru nebo do segmentů, které mohou být později rekonstruovány. Vypočítává to MD5 a SHA1 hodnoty hash a může ověřit integritu zobrazovaných dat v souladu s vytvořeným forenzním obrazem. Forenzní obraz lze uložit v několika formátech, včetně DD / raw, E01 a AD1.[4]

Reference

  1. ^ Schneier, Bruce (2007-11-01). „Zabezpečená hesla pro vaši bezpečnost“. Kabelové. p. 3. Citováno 2009-01-12.
  2. ^ Dixon, Phillip D. (prosinec 2005). „Přehled počítačové forenzní analýzy“ (PDF). Potenciály IEEE. IEEE. 24 (5): 8. doi:10.1109 / mp.2005.1594001. ISSN  0278-6648. Citováno 2009-01-12.
  3. ^ Casey, Eoghan (podzim 2002). „Praktické přístupy k obnovení šifrovaných digitálních důkazů“ (PDF). International Journal of Digital Evidence. Utica, New York: Institut ekonomické kriminality, Utica College. 1 (3): 12. ISSN  1938-0917. Archivovány od originál (PDF) dne 02.11.2013. Citováno 2009-01-12.
  4. ^ „Uživatelská příručka FTK Imager v4.3.0“ (PDF). 28. ledna 2020. Citováno 2020-10-08.

externí odkazy

AccessData Forensic Toolkit