一位台湾朋友刚建的一个FTK的论坛,欢迎加入讨论

ftk版本：ftk-0.5 虚拟机操作系统版本：ubuntu-10.04.4-desktop-i386 根据ftk-0.5目录下的README文档操作。 一、下载ftk源码包，并解压，我使用的版本是ftk-0.5.tar.gz，解压方法如下：    tar zxvf ftk-0.5.tar.gz；（不同的压缩包，解压命令不一样，详见百度：http://wenku.baidu.com/vie

1、硬盘镜像获取工具：dd dd是Linux/UNIX 下的一个非常有用的命令，作用是用指定大小的块拷贝一个文件，并在拷贝的同时进行指定的转换。 1.1 本地取数据 查看磁盘及分区 # fdisk -l 获取整个磁盘镜像文件 # dd if=需要拷贝的磁盘 of=/存储目录/镜像文件 （确保存储目录有足够的空间） 1.2 远程取硬盘数据· 克隆硬盘或分区的操作，不应在已经moun...

FTK(funny tool kit) 是一个用在嵌入式平台的GUI 开发框架。 授权协议： LGPL; 开发语言： C/C++; 操作系统： 嵌入式; 软件主页： http://code.google.com/p/ftk/  移植lcd部分时碰到两个问题：1.lcd不显示，后来发现是公司自己写的lcd驱动，比fb额外要发一个专有的ioctl flush指令，2.颜色不对，板子的l

在今天的世界中，新的威胁、违规行为和恶意活动经常在新闻、网站和门户网站上被发现和发布。尽管我们尽力保护我们的数据、系统和网络，但仍然会发生违规行为。为了了解发生了什么，我们转向数字取证领域。尽管数字取证仍然是一个相对较新的领域，但在考虑到任何访问互联网并意图进行恶意活动的人可以获得的大量信息时，取证已经变得和安全一样重要。值得庆幸的是，数字指纹和工件有时会留下痕迹，无论是在已删除或隐藏的文件、电子邮件、某人的浏览历史、远程连接列表，甚至是移动短信中。

【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证 主要是Linux镜像仿真（DD、E01仿真相同），还介绍了特别特殊的一个情况，就是在虚拟磁盘里的镜像再挂载本地，出现的”磁盘占用“，导致无法成功仿真的问题！—【suy】 文章目录【电子取证：镜像仿真篇】Linux镜像仿真、E01镜像取证一、FTK Imager 挂载镜像1、FTK Imager“可写”模式*"注意一"！！！二、新建VMware虚拟机1、选择客户端镜像系统2、磁盘类型选择“SATA”*"注意二"！！！3、本地磁盘*"注意三"！！！4、

FTK内存使用及优化

【FTK Imager篇】FTK Imager制作内存镜像 ​ FTK Imager制作内存镜像—【suy】 文章目录【FTK Imager篇】FTK Imager制作内存镜像捕获内存镜像（一）菜单栏：文件->捕获内存镜像（二）工具栏：捕获内存镜像图标（三）内存镜像完成镜像文件与页信息文件 捕获内存镜像 可以从菜单栏或工具栏点击内存捕获按钮制作内存镜像。 （一）菜单栏：文件->捕获内存镜像 （二）工具栏：捕获内存镜像图标 填写镜像存储路径、镜像名；以及可选项：包括页信息、创建AD1文件

使用 Linux 工具进行计算机取证     本文通过介绍 Linux 系统工具（Ftkimage、xmount、Volatility、dd、netcat）来介绍使用计算机取证的方法和步骤。 硬盘数据的取证是指为了证据保全，确保取证工作造成数据丢失，在获取到证据介质后，首先要做的就是对介质数据进行全盘镜像备份。内存取证主要通过对内存数据及其缓存硬盘数据进行分析，提取那些对案件侦破可能有重要意义的

转载时请注明出处和作者联系方式文章出处：http://www.limodev.cn/blog作者联系方式：李先静  经过大家一个月的努力，在FTK诞生6个月之际，FTK-0.4如期发布，其主要修改有：1. 修改了一些BUG。2. 完整的支持LUA绑定。3. 完善交叉编译脚本。4. 增加FTK配置文件。5. 优化显示速度。6. 增加缩放动画效果。

AccessData FTK Imager_x64_4.2.0 含中文语言包 【下载地址】AccessDataFTKImager_x64_4.2.0含中文语言包 AccessData FTK Imager 是一款在行业内享有盛名的Windows平台硬盘取证工具。本资源提供了其64位版本4.2.0，特别适合需要进行详细硬盘...

嵌入式GUI FTK 界面设计器 转载时请注明出处和作者联系方式 文章出处：http://www.limodev.cn/blog 作者联系方式：李先静 <xianjimli@gmail.com> 微博:http://weibo.com/2352470455/profile UI Designer是一个普通FTK应用程序 FTK UI 设计器是一个普通的F...