Forensic Toolkit, o FTK, es un forense software hecho por AccessData. Escanea un disco duro en busca de información diversa. Por ejemplo, puede localizar correos electrónicos eliminados y escanear un disco para cadenas de texto para utilizarlos como un diccionario contraseña para romper el cifrado.
La guía también incluye un independiente de imágenes de disco programa llamado FTK Imager. La FTK Imager es una herramienta simple pero concisa.
Se guarda una imagen de un disco duro en un archivo o en segmentos que pueden ser más tarde reconstruida. Se calcula los valores de hash MD5 y confirma la integridad de los datos antes de cerrar los archivos. El resultado es un archivo (s) imagen que se puede guardar en varios formatos, incluyendo, DD prima.
Puedes descargar en los enlaces siguientes:
