Forensic Toolkit International7 破解版是功能强大的数字法证工具包！软件是计算机取证软件的标准，随着来自各种设备和系统的大数据的增长，以及时有效的方式查找和收集相关证据可能具有挑战性。 无论您是执法部门，是在等待越来越多的待处理设备积压订单，还是公司正在从多个来源搜索大量数据，FTK®都可以为您提供专家首选的集成取证解决方案，从而减少调查时间和资源 数字调查员。使用旨在为用户带来完整的取证解决方案，有效的实现和借助现在移动设备和电子发现技术互操作，从而快速的获得数字证据，并显著提高其效率，对证据的搜索和分析都有明显的改善，从而完美的减少了等待的时间和不必要的工作积压，在最短的时间内获得有利的证据!并获得最全面和最清晰完善的图像等内容，本次带来最新破解版下载，有需要的朋友不要错过了！
安装破解教程
1、在本站下载并解压，得到以下内容
2、装载FTK_INT_7.2.0.iso，双击autorun.exe运行安装程序，选择安装程序
3、勾选我接受许可证协议条款
4、选择安装类型，默认安装和高级安装
5、安装完成，退出向导
5、将version.dll复制到安装目录中，运行，
用户名：postgres
密码：AD @ Password
功能特色
1、无与伦比的速度和稳定性
FTK使用分布式处理，并且是唯一能够充分利用多线程/多核计算机的取证解决方案。尽管其他取证工具浪费了现代硬件解决方案的潜力，但FTK会使用其100％的硬件资源，从而帮助调查人员更快地找到相关证据。
2、更快的搜索
由于索引是预先完成的，因此与其他解决方案相比，过滤和搜索的完成效率更高。无论是调查还是执行文档审阅，都拥有一个共享索引文件，从而无需重新创建或复制文件。
3、数据库驱动
FTK是使用一个共享案例数据库真正由数据库驱动的。所有数据都安全且集中地存储，使您的团队可以使用相同的数据。这降低了创建多个数据集的成本和复杂性。
4、无与伦比的处理能力
共有4个引擎的分布式处理
真正的多线程/多核支持
向导驱动的处理可确保不会丢失任何数据
预处理和后处理优化
先进的数据雕刻引擎使您可以指定标准，例如文件大小，数据类型和像素大小，以减少不相关数据的雕刻量，同时提高整体清晰度
使用预定义的处理选项创建，导入和导出可重复使用的处理配置文件，以满足不同的调查需求
5、综合数字调查解决方案
在集中位置创建图像，处理从多种数据源到各种数据类型，从硬盘驱动器数据到移动设备，网络数据和Internet存储。使用一个解决方案即可解密文件，破解密码并生成报告。
从超过100多个应用程序中恢复密码
具有4500万个哈希的KFF哈希库
无需脚本即可进行高级自动化分析
6、独特的FTK®架构和稳定性
FTK是数据库驱动的，因此在GUI崩溃的情况下，您不会遇到与基于内存的工具有关的丢失的工作。FTK组件是分隔开的，允许处理人员继续处理数据而不会中断。
7、主要产品功能
FTK提供了现实世界的功能，可帮助团队理解和管理海量数据集，将关键数据与琐碎细节分开，并在遵守法规的同时保护数字信息。
通过分布式处理引擎实现无与伦比的速度
独特的架构提供更好的稳定性
向导驱动，以确保不会丢失任何数据
最先进的数据可视化，突出显示关系和模式
唯一利用单个案例数据库，降低多个案例数据集的成本和复杂性的解决方案
易于使用的GUI加快学习速度
新版特色
1、FTK 7.2版使研究人员能够收集，处理和分析包含Apple文件系统的数据集，这些文件系统已加密，压缩或删除。
2、7.2的其他功能包括解密由最新版McAfee Drive Encryption加密的计算机驱动器的功能，以及新的L01导出支持，当必须在多个工具中使用数据时，该功能简化了用户的工作流程。要升级，请联系我们 以获取更多信息。
3、独特的分布式处理，可减少处理时间并减少案件积压。
4、定制处理选项有助于建立企业范围内的处理标准，为您的调查创建一致性并减少丢失数据的可能性。
5、FTK可以预先处理和建立索引，因此您不会浪费时间等待搜索执行，从而帮助您更快地将相关证据归零，并大大提高了分析速度。
6、配置并更改加权标准以进行搜索后显示最相关结果的排序。
7、利用一个共享的案例数据库，使团队可以使用相同的数据，从而降低了创建多个案例数据集的成本和复杂性。
8、尽管其他产品用尽了内存并在处理期间崩溃，但是FTK是数据库驱动的，提供了处理大数据所需的稳定性。
9、易于使用的GUI提供了更快的学习体验。
10、在时间轴，聚类图，饼图，地理位置等中显示数据的可视化技术可帮助您更清晰地了解事件。
11、可自定义的处理配置文件按钮可帮助创建一组用于处理特定类型调查的标准。
软件优势
1、数据库驱动—一个共享案例数据库
所有数字证据都存储在一个案例数据库中，使团队可以访问最新的案例证据。它减少了创建多个数据集的时间，成本和复杂性。您不会像使用市场上的其他产品那样遇到与基于内存的工具相关的故障。例如，如果GUI崩溃，则处理工作者可以继续处理数据。最重要的是，AccessData的取证和电子发现解决方案之间可以进行连续的数据传输，从而可以使案件的所有参与方之间进行真正的协作。
2、无与伦比的处理速度和更可靠的环境
通过可自定义的处理，您可以建立企业范围内的处理标准，为调查创建一致性，并减少丢失数据的可能性。由于证据是预先处理的，因此您无需等待分析阶段执行搜索。 FTK旨在通过分布式处理和真正的多线程/多核支持提供最快，最准确和一致的处理。
3、为什么要支持多线程/多核？
FTK会使用其100％的硬件资源，并且在出现硬件或软件故障时更加可靠。由于FTK使用了所有硬件资源，因此您还可以更快地从数据处理中受益！
4、搜索速度更快，结果一致
索引是预先完成的，因此筛选和搜索比任何其他解决方案都快。 FTK提供了执行多遍数据查看和更改索引选项的灵活性，而无需重新处理数据。无论您是处于调查阶段还是执行文档审阅，都拥有一个共享索引文件，从而无需重新创建或复制该文件。最重要的是，无论您是使用FTK还是Summation®进行搜索，您都将获得一致的搜索结果。社交分析器使您可以在域级别查看电子邮件通信，并向下追溯到托管人级别以查看特定个人之间的通信。
更新日志
7.2的新增功能
以下是此发行版中新增和改进的项目：
驱动器解密
现在可以解密使用McAfee Drive Encryption（MDE）加密的卷。 （FC-44）
现在可以解密加密的Apple文件系统（APFS）卷（通过Mac系统内部芯片加密的卷除外）。 （FC-4 / FC-228）
对于由Apple T2芯片加密的APFS卷，最佳实践是在仍在对其进行加密的系统内部的同时获取硬盘驱动器数据。
数据库整合
7.2.x发行版使用的数据库架构与7.1.x版的数据库架构向后兼容。因此，可以根据需要将FTK，AD Lab和AD Enterprise 7.2.x配置为与AccessData电子数据展示或Summation v7.1.x应用程序数据库集成。
证据图像导出
现在支持导出为L01格式。 （FC-47）
处理中
ABBYY现在已集成为光学字符识别（OCR）引擎。 （FC-38 / FC-263）
有关安装和配置指南，请参见知识库文章。
注意：Quin-C服务器必须正在运行才能运行ABBYY OCR作业。当Quin-C服务器服务未运行时，以FTK提交的ABBYY作业将排队，并且在处理状态窗口中不会显示进度。
有关所有系统浏览器cookie的信息现在已汇总到“系统信息”选项卡上的节点中。 （FC-251）
注册表查看器报告
注册表查看器报告已更新，包括来自Windows 10较新版本的注册表项。（FC-54）
检视器
“自然>> Web视图”选项卡的旧版本已恢复到内容查看器列表中。 现在，您可以根据需要在新的Web（HTML5）选项卡视图和旧的Web视图之间切换。 （FC-204）
已解决的问题
此发行版中已修复以下项目：
出口产品
现在，“系统信息”选项卡数据将导出到格式正确的XML文件。 （FC-52 / FC-161）
已修复以CoolHTML格式导出到浏览器公文包的问题。 （FC-282）
解决了未生成XML格式的浏览器公文包导出的问题（FC325）
搜索
“在...之间创建的文件”日期范围索引搜索选项现在返回预期结果（FC-120）
用户界面
解决了导致在查看某些SQLite DB文件时FTK崩溃的问题。 （FC-128）
单击“清除”选项以删除以前的实时搜索结果后，改进了对搜索结果窗格的处理。 （FC-123）
更正了导致启动应用程序时将“集成安全性”设置自动设置为TRUE的问题。 （FC-158）
使用网络许可证服务（NLS）时，提高了应用程序启动的性能。 （FC162）
解决了保存到您的案例中的自定义列模板无法被其他案例利用的问题。 （FC-273）
处理中
改进了从UFDR图像解析长时间聊天对话的功能。 （FC-53）
改进了还原点的处理（超过31个（FC-64）
在“添加/删除证据”对话框中，使用扩展的卷影副本（还原点）改进了案件的证据路径处理。 （FC-64）
改进了对包含exFAT文件系统的证据图像的识别。 （FC-156）
改进了某些UFDR图像处理的处理。 （FC-159）
导致“故障：后处理：PopulateQuinCFamily失败”的处理错误现在显示正确的错误。 （FC-169）
改进了对OneNote文件的解析，以便可以在查看器中正确呈现它们。 （FC-202）
改进了在检测到无效字符时电子邮件主题行的显示功能。 （FC215）
改进了对APFS分区检测和某些APFS图像解密的处理。 （FC-228 / FC-234）
