FTK.

Forensic Toolkit(FTK)是由 AccessData 开发、现归 Exterro 所有的商用数字取证套件,用于获取、索引和分析计算机证据。 它属于网络安全的 取证与应急响应 分类。

Forensic Toolkit(FTK)是由 AccessData 开发、现归 Exterro 所有的商用数字取证套件,用于获取、索引和分析计算机证据。

FTK(Forensic Toolkit)是一款长期建立起来的商用数字取证平台,最早由 AccessData 于 2000 年代初发布。2020 年 Exterro 收购 AccessData 后,该产品以 Exterro FTK 名义销售,广泛应用于执法机构、政府和企业取证人员。该套件包括 FTK(分析)、FTK Imager(免费证据采集工具,可生成经过校验的 E01/AFF4/原始镜像并支持实时预览),以及面向远程和大规模调查的 FTK Lab/Enterprise。核心能力包括:对 TB 级数据进行分布式索引以实现快速关键字检索、去重、注册表与邮件分析、移动设备支持以及可导出报告。FTK 与 EnCase 通常被视为两款旗舰级商用 DFIR 工具。

针对 FTK 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Forensic Toolkit, Exterro FTK, AccessData FTK。