1. 鏡像及現場取證模塊-- FTK Imager
• 支持 31種常見類型鏡像加載及各式轉換，同類工具中支持種類最多
• 支持Windows，Linux，Mac OS等操作係統，及其文件係統檢材加載及識別
• 支持鏡像文件，物理硬盤，邏輯分區，文件夾，單獨文件加載
• 實時抓取內存及注冊表，EFS文件檢測
• 證據文件歸檔輸出，定向提取任意範圍數據，保持數據結構完整
2. 注冊表分析– Register Viewer
• 以注冊表文件為分析對象，實現數據的最底層解析
• 自動標示潛在的重要注冊表文件，方便用戶快速定位關鍵數據
• 依據用戶注冊表中的個性化信息定製密碼破解字典，極大提高破解成功率
• 不同鍵值關聯解析，為檢驗複雜行為提供數據基礎，靈活定製報告
3. 綜合分析 FTK 主檢驗程序
標配功能
• 同類產品中最豐富靈活的過濾器，超過200種以上的預製過濾條件，各種邏輯隨意組合
• 專利的dtSearch索引功能，將所有文件進行索引排序，實現搜索“零”等待
• 實時搜索，保證搜索無遺漏，支持所有標準文檔編碼，搭配過濾器使用
• 分布式運算，標準版FTK可實現一帶三協同工作，大幅提高處理速度
• 特有的模糊哈希能力，幫助用戶根據樣本文件按的哈希值搜索檢材中相近文檔
• 深度數據挖掘，定製挖掘數據類型，16進製代碼視圖定位文件碎片並重新製作可打開文件
• 自動視頻抽幀，按時間或百分比抽幀，製作摘要，方便用戶快速瀏覽視頻關鍵信息及全貌
• 手機聯動功能，可以配合AD手機檢驗產品MPE，對提取手機數據文件進行深度數據挖掘
• 內存分析功能，高效分析內存中文檔圖片等常規數據和進程、動態庫等揮發性數據
• 流文件檢測與自動關聯，高效發現隱藏數據
• 鏈文件分析及解析、回收站深度解析、打印文件解析、互聯網痕跡檢驗、KFF批處理、電子郵件檢驗、即時聊天工具解析、特殊格式數據識別
ICP備案號：鄂ICP備15002861號-5
