Forensic Toolkit (FTK)

Forensic Toolkit (FTK) låter utredningsmyndigheter utföra grundliga och effektiva undersökningar av olika databärare och över 270 filformat. Detta inkluderar dataavbildning och insamling från mobiltelefoner, datorer, hårddiskar, registerfiler, Windows-systeminformationsfiler, Apple-filsystem, appar för sociala medier och mer. Om en databärare använder kryptering eller lösenord, tillåter FTK användaren att dekryptera filer eller lösenord och hämta lösenord för över 100 applikationer.

FTK använder också avancerade sökfunktioner och låter användaren filtrera i filer. FTK förbearbetar och förindexerar data, vilket sparar mycket tid på sökfrågor. För detta ändamål är FTK utrustad med en mycket kraftfull OCR-motor (Optical Character Recognition) och möjligheten att automatiskt återställa filer. Data kan sedan märkas och, om så önskas, exporteras efter kategori.

Därefter kan en utredare använda den medföljande visualiseringstekniken för att visa händelser som till exempel tidslinjer, klusterdiagram eller geolokaliseringar. Slutligen kan visualiseringen och resultaten dokumenteras i en enda lättfattlig rapport.

Vill du veta mer om hur Forensic Toolkit kan gynna din organisation? Kontakta oss idag.