फोरेंसिक टूलकिट

फोरेंसिक टूलकिट, एक कंप्यूटर फोरेंसिक सॉफ्टवेयर डेटा द्वारा बनाई गई है।
यह एक हार्ड ड्राइव को स्कैन करता है और उसमे विभिन्न जानकारी की जाँच करता करता है। उदाहरण के लिए हटाए गए ईमेल का पता लगाना।

टूलकिट में एक स्टैंडअलोन डिस्क इमेजिंग टूलकिट इमेजर नामक कार्यक्रम भी शामिल है। टूलकिट इमेजर एक सरल लेकिन संक्षिप्त उपकरण है। यह एक फाइल या क्षेत्रों में हार्ड डिस्क की एक छवी बना लेता है और बाद में खंगाला किया जा सकता है।

यह एमडी ५ हैश मान की गणना करता है और फ़ाइलों को बंद करने से पहले डेटा की अखंडता की पुष्टि करता है।
परिणाम डीडी कच्चे सहित एक छवि फ़ाइल है कि कई प्रारूपों में बचाया जा सकता है।

सन्दर्भ

न्यायालयिक विज्ञान