Forensic Toolkit (FTK)

Med Forensic Toolkit (FTK) kan efterforskning organer foretage grundige og effektive efterforsknings på forskellige datamedier og i over 270 filformater. Dette omfatter sikring og registrering af data fra mobiltelefoner, computere, harddiske, registreringsfiler, Windows-systemoplysninger, Apple-filsystemer, apps til sociale medier og meget mere. Hvis en disk er krypteret eller beskyttet med adgangskode, giver FTK brugeren mulighed for at dekryptere filer eller adgangskoder og hente adgangskoder til over 100 apps.

FTK bruger også avancerede søgefunktioner og giver brugeren mulighed for at filtrere i filer. FTK forbehandler og indekserer dataene på forhånd, hvilket sparer en masse tid i forbindelse med søgeforespørgsler. Til dette formål er FTK udstyret med en meget kraftfuld OCR-motor (Operational Character Recognition) og evnen til automatisk at slette filer igen. Dataene kan derefter mærkes og, hvis det ønskes, eksporteres efter kategori.

Dernæst kan en digital efterforsker bruge visualiseringsteknologien til at vise begivenhederne i form af f.eks. tidslinjer, klyngediagrammer eller geografiske placeringer. Endelig kan visualiseringen og resultaterne dokumenteres i en enkelt, tilgængelig rapport.

Vil du vide mere om, hvordan dette værktøjssæt til Forensic analyse kan gavne din organisation? Kontakt os i dag.