AccessData FTK Imager

accessdata_ftk_imager

证据镜像勘察工具，最大特点能挂载镜像进行仿真，扫描EFS加密数据，提取内存

软件介绍: AccessData_FTK_Imager 4.2.1为当前最新版本取证镜像工具。可挂载镜像，创建镜像文件。本版本为安装版，不是绿色版，需要安装后才能使用。支持E01、DD、L0

FTK Imager 最新版安装包,支持几十种镜像格式,E01、DD、L01、DMG、VMDK、VHD、AD1,使用过程中几乎没有遇到挂在不了的镜像格式。

FTK-Imager-Triage-Note 抓取自定义分类图像时从Windows机器收集的东西 $ MFT-主文件表,它是系统上每个文件和文件夹的索引。 Pageflle.sys -Windows页

intel FTK7FTK8FTK9FTK10METool fptw bios读写工具万能读写备份bios intel me一些老主板比如B75需要自己逐个尝试对应的版本号有时候AMI官方工具无法读写

imager:Imager-来自perl的图像处理

FTK源码，多平台应用GUI，适合学习研究！ 从架构，代码样板，都是非常不错的学习资料！

indigo_imager 要在Mac上构建此代码,必须创建一个指向靛蓝源代码树位置的符号链接: ln -s靛蓝 Linux用户注意: 如果图像下载非常慢(使用CCD Imager Simulator

美国警方标准配备、全球警方使用量第一的FTK电子物证分析软件，执行自动、完整、彻底的计算机电子取证检查。FTK拥有强大自动的文件分析、过滤和搜索功能，自动对所有文件进行分类，自动定位有嫌疑的文件，快速