一.FTK的主要功能
- 證據獲取
- 鏡像文件掛載
- 文件查看及提取
- 。。。
二.證據獲取
- FTK image支持獲取的獲取的數據來源類型
- 物理磁盤
- 邏輯驅動器
- 鏡像文件（E01、DD、smart、vmdk、gho、nero）
- 文件夾
- 物理內存
- 證據獲取類型
- 物理鏡像
- 邏輯鏡像
- 內存鏡像
電子數據取證必備工具系列之磁盤鏡像工具-FTK Imager
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。