取证工具包.

取证工具包是数字取证人员用于获取、保全、分析和报告数字证据的、经过整理与记录的硬件、软件和程序集合。典型工具包通常包括写入封锁器、未使用过的存储介质、取证镜像工具(FTK Imager、Guymager、dd/dcfldd)、分析套件(Autopsy、The Sleuth Kit、X-Ways、EnCase 或商用 FTK)、内存采集工具(DumpIt、WinPmem、AVML)、现场响应脚本、移动取证工具(Cellebrite、Magnet AXIOM)、哈希与时间线实用程序以及案件管理文档。通过 ISO/IEC 17025 认证的实验室会针对已知数据集对每个工具进行验证,以确保可靠性和可采性。该术语应与 Exterro FTK(另一款同名为 Forensic Toolkit 的商业产品)区分开来。