Aktuelle Version vom 3. August 2021, 19:06 Uhr

Übersicht

FTK in ein Disk-Imaging-Programm
Es speichert ein Image einer Festplatte in einer Datei oder in Segmenten,
Diese können später rekonstruiert werden können.
Es berechnet MD5- und SHA1-Hashwerte
Die Integrität der abgebildeten Daten mit dem erstellten forensischen Image kann so überprüft werden.
Das forensische Bild kann in verschiedenen Formaten gespeichert werden, darunter DD/raw, E01 und AD1.
Es gibt ein Linux Konsolen Programm und auch ein grafisches Windows Programm.