FTK Imager

FTK Imager הוא כלי דימות פורנזי המיועד ליצור עותקים מאומתים של מדיה ראייתית ולשמר את שרשרת הראיות. הוא תומך בפורמטים מרובים של תמונות, כולל RAW, E01 ו-AFF, ועלול ליצור hashים קריפטוגרפיים במהלך הדימות. היעד העיקרי הוא חוקרי פורנזיקה דיגיטלית, צוותי תגובה לאירועים, מעבדות וייעוץ שנדרשת להם תיעוד עקבי של הראיות ללא שינוי המדיה המקורי. בהעברת נתונים מהמקור ליעד, נהפך הסיכון לראיות למינימלי והם מקבלים תוצאות שניתן להציג בבית המשפט או בביקורת.

התפיסה היא שדימות מתבצע כעותק לקריאה בלבד שמחשב hashים במקביל, מחלק תמונות גדולות לחלקים שניתן לנהל ופורסם מניפסט. אם נבחר E01, היישום יכתוב Segments בפורמט EnCase עם מטה-נתונים. פונקציות אופציונליות כמו דחיסה ועודף Hash אפשרויות מאפשרות התאמה לפרויקט. לאחר הדימות, שלב אימות יכול להחשב מחדש hashes ביעד ולהשוותם למקור כדי לזהות تفاريات.

המשתמשים כוללים מעבדות פורנזיות, סוכנויות ממשלתיות, צוותי אבטחה ואנשי תגובה לאירועים שמצפים לשמר את השלמות תוך כדי האצת העבודה המשפטית. הערך הייחודי מגיע מהתמיכה ברבים מהפורמטים, אימות שלמות מובנה והיכולת ליצור מניפסטים מובנים לעיבוד הראיות. תכונות מפתח כוללות אימות כניסה, דימות בזרם, טיפול בשגיאות ורישום מפורט לתמיכה בביקורת ובשחזור. מקרי השימוש כוללים רכישת כונן חשוד לניתוח offline, יצירת תמונה פורנזית ready-to-court, או יצירת חבילת ניתוח ניידת עם hashים. הכלי מתוכנן כיישום acquision שאינו פוגע בנתונים, ולא ככלי לניתוח תוכן הקבצים.