FTK Imager

FTK Imager van AccesData is een hele veelzijdige forensische tool. Het is te kort door de bocht om het uitsluitend een imaging tool te noemen. Je kunt er inderdaad heel eenvoudig forensische images mee maken van allerlei digitale gegevensdragers (harddisks, USB-sticks, memorycards, etc...). Maar wat dacht je van Image mounting(!), een RAM-dump maken, protected files (Registry) vanaf een live systeem kopieren, decrypten van EFS, het bekijken en analyseren van allerlei bestanden en bestandsgegevens, etc...

FTK Imager herkent ook veel bestandssystemen. Natuurlijk allerlei FAT-varianten en NTFS van Windows, maar ook diverse bestandssystemen van Linux en Apple. Erg waardevol voor de forensisch onderzoeker, maar ook voor de gelegenheidsgebruiker die een Linux of Apple volume onder Windows wil bekijken.

Het is eigenlijk ongelofelijk dat AccesData deze gereedschapskist zomaar gratis weggeeft!

Download: http://www.accessdata.com/support/product-downloads