FTK Imager

FTK Imager أداة تصوير جنائي مصممة لإنشاء نسخ قابلة للتحقق من وسائط الأدلة والحفاظ على سلسلة الحيازة. تدعم أداة التصوير عدة صيغ للصور، بما في ذلك RAW و E01 و AFF، كما يمكنها توليد تجزئات تشفيرية أثناء التصوير. تستهدف المستخدمين من محققي الأدلة الرقمية، فرق الاستجابة للحوادث وأماكن الاختبار والشركات الاستشارية التي تتطلب اكتساب أدلة قابل لإعادة الإنتاج دون تعديل الوسط الأصلي. من خلال بث البيانات من المصدر إلى الوجهة، يتم تقليل مخاطر الأدلة وتوفير نتائج قابلة للتحقق ومقبلة أمام المحكمة أو التدقيق.

تصمم المفاهيم التصوير كنسخة قراءة فقط تقوم بحساب التجزئة بشكل متوازي، وتجزئة الصور الكبيرة إلى أجزاء قابلة للإدارة وتصدر Manifest. إذا تم اختيار E01، يكتب الأداة شرائح بتنسيق EnCase مع Metadata. وظائف اختيارية مثل الضغط وتحديد خوارزميات التجزئة تتيح تكييف المشروع. بعد التصوير، يمكن لخطوة تحقق اختيارية إعادة حساب التجزئات على الوجهة ومقارنتها بالمصدر لاكتشاف أي انحرافات.

المستفيدون يشملون مختبرات الأدلة الجنائية، والجهات الحكومية، وفرق الأمن، والمستجيبين للحوادث الذين يحتاجون للحفاظ على السلامة مع تسريع العمل القضائي. القيمة الفريدة تكمن في دعم متعدد الصيغ، والتحقق من السلامة المدمج، والقدرة على إنتاج ملاحق منسقة لمعالجة الأدلة. تشمل القدرات الأساسية التحقق من إدخال البيانات، التصوير التدفق، معالجة الأخطاء وتسجيل تفصيلي لدعم التدقيق وإعادة الإنتاج. تشمل حالات الاستخدام الحصول على قرص مشتبه به للتحليل دون اتصال، إنشاء صورة جنائية جاهزة للمحكمة، أو إنشاء حزمة تحليل محمولة مع تجزئات. يتم تصميم الأداة كأداة أخذ غير تدميرية، وليست أداة استخراج بيانات أو تحليل محتوى الملفات.