安装教程
1、在艾薇下载站下载到这款AccessData FTK Imager中文破解版软件后,打开压缩包,点击exe程序进行安装2、然后就开始安装软件了,点击“next”开始安装,如图所示
3、同意用户使用相关的协议,然后开始下一步安装
4、选择软件的安装路径,小编这里选择的是默认位置,如图所示
5、然后耐心等待安装即可
6、软件安装完成之后,点击finish就可以打开使用了
使用教程
这款AccessData FTK Imager中文破解版的主要功能就是镜像的制作,很多的用户不知道怎么利用这款软件进行镜像制作,下面小编为大家带来对应的方法介绍,感兴趣的用户快来看看吧。(一)选择源证据类型
1、路径:文件(F)->创建磁盘映像(C)->选择源->物理驱动器(P)
1)物理驱动器(P)
整个驱动器,如:识别到的是整块硬盘、U盘等,而不管你分几个分区;
2)逻辑驱动器(L)
分区,如:一块硬盘分C盘、D盘等;
3)映像文件(I)
镜像文件,如:DD、E01等镜像文件;
4)文件夹内容(F)
文件夹,就是可对文件夹做出镜像;
5)Fernico设备(多个CD/DVD)(D)
对光盘做镜像;
(二)选择需要做的磁盘
AccessData FTK Imager通过源驱动选择,可在选项处下拉,找到需要做镜像的驱动器,点击完成;此处以30GB的SanDisk U盘作镜像测试。
(三)选择镜像类型
考虑取证时间和存储容量成本,一般建议制作E01镜像,这里以DD镜像来演示,其他类推。
DD是不压缩的原始镜像格式,原始硬盘多大,它做出来的镜像就多大;E01是压缩格式。
(四)填写案件信息(可选)
案件编号、证据编号、唯一描述、检查员、备注(全部都是非必填项);
(五)设置镜像参数!
1、镜像保存位置、镜像名
选择镜像存储位置、自定义镜像名;
2、是否分卷!!!
这是比较容易忽略的地方,不想镜像分卷的记得在此处填写”0“!!!
FTK Imager默认镜像分卷大小为1500MB;
RAW镜像、E01和AFF填:0=不分卷;
默认分卷
不分卷
3、加密设置(可选)
对镜像进行加密,密码自行设置。
4、镜像验证设置(可选)
勾选”创建后验证映像(V)“,校验比对镜像的哈希值;
勾选“预计算进度统计数据(P)“,可实时显示镜像制作的进度;
勾选”为映像中所有已创建的文件创建目录列表(D)“,为镜像中的所有已创建到的文件新建一个目录列表文档,方便查看;
开始制作镜像、勾选预计算进度统计数据后可实时显示镜像制作的进度。
5、镜像制作完成
软件特色
1、数字取证全面了解所发生的事情以及涉及的人员。 凭借我们的数字取证专业知识,该软件为您提供了帮助您分析计算机、移动设备和网络通信的工具。 当你知道更多时,你可以做更多。
2、收集与分析
想要以更低的成本和更少的资源处理最大规模的收集需求吗? 需要降低风险或确保合规性? 该软件的有针对性的、可靠的收集、保存、保留、处理和数据评估工具可降低成本并降低风险。
3、风险与合规
AccessData FTK Imager通过强大的、经过验证的企业搜索、取证收集和分析来查找企业端点的信息风险并销毁它们,以定位数据并评估合规性。 通过修复来阻止风险,使您能够删除违规文件、终止进程并停止跨端点的不合规活动。