2.完美的副本和法医图像
FTK® Imager 可以创建计算机数据的完美副本或法医图像,而无需更改原始证据。取证图像在各个方面都与原始图像相同,包括文件松弛和未分配空间或驱动器可用空间。这使您可以将原始媒体存储起来,以免在使用图像进行调查时受到伤害。
3.哈希报告
为常规文件和磁盘映像生成哈希报告,用作基准来证明您的案例证据的完整性。对完整驱动器进行映像时,FTK® Imager 生成的散列可用于验证映像散列与创建映像后的驱动器散列是否匹配,以及映像自获取以来是否保持不变。
4.图像安装
为只读视图装载映像,该视图利用 Windows® Internet Explorer® 来查看与用户在原始驱动器上看到的完全相同的映像内容。查看并恢复已从回收站中删除但尚未在驱动器上覆盖的文件。
5.捕获和查看 APFS 图像
从 Mac® 硬盘驱动器以及 Windows 硬盘驱动器捕获和查看 APFS 图像。使用 FTK® Imager,您只需一个工具即可适用于所有操作系统。
1.修复已知bug
2.优化操作体验
888真人把我号封了