FTK Imager Pro

Product Description

FTK Imager Pro — розширене криміналістичне копіювання та доступ до зашифрованих даних

FTK Imager Pro — професійний інструмент цифрової криміналістики для швидкого та контрольованого створення образів носіїв даних, збору мобільної інформації та роботи із зашифрованими системами. Рішення орієнтоване на оперативні та лабораторні сценарії, де критично важливі швидкість, точність і можливість отримати доступ до даних без тривалого повного копіювання.

Можливості платформи

FTK Imager Pro дозволяє:

• створювати фізичні та логічні криміналістичні образи носіїв даних;
• виконувати розширений логічний збір даних з iOS-пристроїв включно з повідомленнями, фотографіями, журналами викликів і даними застосунків;
• переглядати та вибірково вилучати файли й каталоги без повного образу;
• виявляти зашифровані томи та образи (зокрема BitLocker);
• виконувати дешифрування зашифрованих даних після введення ключів;
• отримувати прямий доступ до розшифрованих live-даних без очікування завершення повного копіювання диска;
• генерувати та перевіряти хеш-значення (MD5, SHA-1, SHA-256);
• монтувати образи доказів для подальшого аналізу.

Ключові переваги

• Швидкий доступ до критично важливих даних у часочутливих сценаріях.
• Підтримка мобільних iOS-даних у межах одного інструменту.
• Ефективна робота з зашифрованими системами.
• Зменшення часу збору доказів без втрати їхньої цілісності.
• Просте впровадження та зрозумілий інтерфейс.

Професійне застосування

FTK Imager Pro використовується правоохоронними, військовими та корпоративними підрозділами для:

• оперативного вилучення цифрових доказів на місці події;
• доступу до даних без повного копіювання носія;
• збору мобільних доказів з iOS-пристроїв;
• проведення польового-аналізу та первинного огляду цифрових носіїв;
• підготовки доказів для подальшого аналізу у DFIR-середовищах.

ДОДАТКОВО

Тип ліцензії
Річна підписка.