FTK(司法智慧型分析軟體)

本詞條是多義詞,共2個義項
更多義項 ▼ 收起列表 ▲

美國警方標準配備、全球警方使用量第一的FTK電子物證分析軟體,執行自動、完整、徹底的計算機電子取證檢查。FTK擁有強大自動的檔案分析、過濾和搜尋功能,自動對所有檔案進行分類,自動定位有嫌疑的檔案,快速自動找出所需的證據;FTK被公認為是進行電子郵件分析的領先取證工具,是全球銷量第一的電子物證分析軟體。

軟體功能,集成解決方案,集成資料庫,密碼破解,多國語言支持,數據挖掘,系統支持,快速訪問,多進程多執行緒,輸出功能,圖形用戶界面,報告功能,證據察看,過濾器功能,特點,

軟體功能

集成解決方案

FTK2.0集成解決方案,功能包括:可創建映像、察看註冊表、執行案件調查、數據分析、解密檔案、破解密碼以及創建報告。

集成資料庫

您不會再有其他解決方案因記憶體問題引起的應用程式當機、不穩定及任務丟失等問題的困擾。FTK 2.0是第一款且唯一的一款完全集成Oracle 標準資料庫的司法工具,能支持最大型的、複雜的案件調查。

密碼破解

作為FTK的標準組件,AccessData的密碼破解可以支持80多種應用程式的解密。您可以利用網路上處理器的空閒處理能力解密檔案,執行字典攻擊。

多國語言支持

新的Unicode和代碼頁能夠對於任何Unicode支持的文字進行搜尋、顯示及生成報告。用戶可以以證據的本地格式進行搜尋和察看,如阿拉伯語、以色列語和韓語。
增強的電子郵件功能支持:
您可自動恢復、察看以及分析PSTs,DBXs,Exchange EDBs, MBOX 和RFC 822等格式的郵件。

數據挖掘

FTK 2.0擁有行業領先的數據挖掘引擎,利用它,用戶可指定挖掘規則,如檔案大小、數據類型及像素大小等,以減少挖掘非相關數據的數量和時間。

系統支持

FTK 2.0支持FAT32,NTFS,EXT2,EXT3,ReiserFS,HFS,HFS Plus,HFSX,ISO 9660,Ghost,VMware等檔案系統。

快速訪問

當FTK處理數據時,您即可快速察看和分析證據,無需等待。

多進程多執行緒

FTK 2.0不僅提高了擁有單個處理器的機器的處理速度、性能以及穩定性,而且能夠充分利用擁有多個處理器的機器的處理能力,在伺服器上使用速度更快!

輸出功能

您可無修改的提取相關信息,保持源證據、元數據及路徑信息,且消除重複記錄。

圖形用戶界面

使用用戶可訂製選項卡,您可重新設定元數據列、停靠視窗以及可以在一個分離的視窗設定圖片大小。用戶可以根據自己的喜好更新用戶界面,提高分析案件的效率。

報告功能

在FTK 1.X中,我們已經在報告引擎中添加了許多功能和選項,FTK 2.0的新的報告嚮導允許您根據需求創建詳細的報告,可以為HTML、本地格式、PDF和XML格式等輸出,並且有超連結指向原始證據。

證據察看

增強的檔案分類功能和新的overview選項卡大大簡化了證據察看,用戶可在一個單一的、容易使用的視圖里按類型察看數據。

過濾器功能

增強的過濾器和顯示選項使您能快速識別,並將注意力集中在相關的數據,以及察看在已分配空間或未分配空間中的搜尋結果。

特點

1、集成優秀偵察員經驗,選單查找、定位、分析嫌疑檔案,所有偵察員都能熟練使用的軟體。
2、中文支持:支持UNICODE,GB18030,GB2312,BIG5碼,中文查找證據;部份軟體已完全漢化,支持中文搜尋。
3、全選單操作,通過選項進行:整盤、分區、資料夾、檔案數據分析。
4、查看剩餘空間內容,高級數據挖掘功能。
5、採用Stellent的Outside In Viewer技術,可查看數百種不同檔案格式。
6、多執行緒,分析速度快。
7、允許您在採集的嫌疑檔案中快速進行導航
8、生成查看日誌和案件報告
9、兼容於Encase,直接分析E01格式,可同時運行在一部電腦中。
10、三天培訓,即可隨意使用,查找犯罪證據。
高級搜尋、快速定位。
FTK 是Freight Tonne Kilometres的縮寫:貨運噸公里。代表一噸貨物運1公里。

相關詞條

熱門詞條

聯絡我們