Điều tra pháp y sử dụng dữ liệu truy cập ftk

Giải mã tệp khởi động an toàn • SafeBoot chương trình mã hố ổ đĩa phân vùng • Khi FTK phát SafeBoot mã hoá ổ đĩa phân vùng, hộp thoại sau hiển thị • Phím mã hố phải có sẵn để nhập vào trường key • Sau khố them vào phân vùng thích hợp chọn, bấm OK • Trong hộp thoại Manage Evidence, chọn thời gian Time zone drop-down, nhấp OK để bắt đầu xử lý Tổng quan cài đặt FTK Thêm sử lý chứng tĩnh, trực tiếp, từ xa Giao diện quản lý hồ sơ người dùng Sử dụng quản lý lọc Giao diện người dùng FTK Examiner Sử dụng tìm kiếm mục tìm kiếm trực tiếp Bắt đầu với FTK Giải mã EFS tệp mã hóa Các giao diện Tab FTK Làm việc với báo cáo Tạo báo cáo Để sử dụng trình hướng dẫn báo cáo để tạo báo cáo, chọn file->Report • Hộp thoại thơng tin trường hợp cung cấp thông tin trường hợp bản, chẳng hạn điểu tra viên organization phân tích vụ án Quản lý dấu trang báo cáo Hộp thoại dấu trang cho phép bạn tạo phần báo cáo liệt kê dấu trang tạo trình điều tra vụ án Quản lý đồ hoạ báo cáo Hộp thoại graphis cho phép bạn tạo phần báo cáo hiển thị hình thu nhỏ đồ thị chữ hoa điều liên kết chúng với biểu đồ gốc đồ hoạ Chọn danh sách đường dẫn tệp Hộp thoại file paths cho phép bạn tạo phần báo cáo liệt kê tệp đường dẫn tệp danh mục chọn Thêm danh sách thuộc tính tệp Hộp thoại thuộc tính tệp cho phép bạn tạo phần báo cáo liệt kê thuộc tính tệp tệp danh mục chọn Thực lựa chọn sổ đăng ký Hộp thoại lực chọn sổ đăng ký cho phép bạn bao gồm tệp đăng ký hình ảnh ổ đĩa báo cáo Chọn tuỳ chọn đầu báo cáo Hộp danh mục đầu báo cáo cho phép bạn tuỳ chọn vị trí báo cáo, ngơn ngữ, báo cáo định dạng chi tiết khác báo cáo Tuỳ chỉnh định dạng báo cáo Mã tệp css viết lại để làm rõ dễ dàng để sửa đổi Để sử dụng báo cáo, tệp cần thiết là: Tệp css gốc tìm thấy Sao chép tệp CSS sang thư mục khác, nhấp vào use custom CSS chọn đường dẫn nơi chứa tệp CSS Xem phân phối báo cáo • Báo cáo chứa thông tin bạn chọn Report Wizard • Khi tệp đưa vào báo cáo, xuất hỗ trợ liệu thơ định dạng báo cáo • Để xem báo cáo bên FTK ▪ Duyệt đến tệp báo cáo ▪ Nhấp vào tệp báo cáo ⮚ Nhấp vào index.htm để mở HTML tài liệu trình duyệt web ⮚ Nhấp vào tệp report.pdf để mở báo cáo có trình xem PDF • FTK sử dụng để tạo hình ảnh, phân tích số, tiến hành điều tra, giải mã tệp, bẻ khoá mật khẩu, xác định mật mã xây dựng báo cáo • FTK case manager cửa sổ nơi tìm thấy cơng cụ, vai trị quyền người dung hoạt động quản lý khác để thêm trường quản lý • Khắc liệu trình tìm kiếm liệu phương tiện bị xoá bị khỏi hệ thống tệp • Các nhóm chứng cho phép bạn tạo sửa đổi nhóm chứng chia sẻ nhóm mục chứng định họ trường hợp khác, bạn tạo nhóm cụ thể cho trường hợp riêng biệt • Thu thập liệu từ xa thực thơng qua tính gọi Remote Device Mounting Service(RDMS) • Việc gắn thiết bị cho phép bạn gắn ổ đĩa thiết bị tác nhân xem Windows Explorer thể đính kèm vào ổ đĩa bạn • Các tab FTK giúp điều tra viên khám phá sàng lọc chứng • FTK cho phép người dung giải mã tệp EFS, tệp Microsoft Office, Lotus Notes (NSF) thư mục ... phần liệu Match Fuzzy Hash Library Đối sánh chứng với thư viện Fuzzy Hash với t? ?y chọn Flag Duplicate Files Xác định tập tin tìm th? ?y đá chứng Điều thực cách so sánh băm tệp sử dụng sở liệu băm... Reserved Reproduction is Strictly Prohibited Xuất file - FTK cho phép xuất tệp tìm th? ?y điều tra - Trong cửa sổ FTK Examiner, chọn File