O FTK Imager é a ferramenta gratuita de imagem da Exterro (antiga AccessData). É padrão de aquisição forense de discos, partições, memória e arquivos individuais em ambientes Windows.

O que faz:

• Cria imagens bit a bit em raw (dd), E01 (EnCase), AFF, S01.
• Calcula MD5 + SHA-1 da fonte e da imagem para cadeia de custódia.
• Captura RAM ao vivo em .mem.
• Monta imagens read-only.
• Exporta $MFT protegido, hives de registry e Volume Shadow Copies.

• Aquisição imediata antes de desligar host suspeito
• Captura volátil de RAM em cenário kidnap-and-go
• Produção de imagens E01 admissíveis em juízo