一.FTK的主要功能
- 证据获取
- 镜像文件挂载
- 文件查看及提取
- 。。。
二.证据获取
- FTK image支持获取的获取的数据来源类型
- 物理磁盘
- 逻辑驱动器
- 镜像文件（E01、DD、smart、vmdk、gho、nero）
- 文件夹
- 物理内存
- 证据获取类型
- 物理镜像
- 逻辑镜像
- 内存镜像
电子数据取证必备工具系列之磁盘镜像工具-FTK Imager
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。