FTK Imager

FTK Imager 是由 AccessData 开发的流行且广泛使用的免费镜像工具。它允许法证分析师和 IT 专业人员创建数字设备和存储媒体的法证镜像。它非常适合事件响应和发现，因为它有助于保存和调查对处理网络安全事件至关重要的数字证据。