AccessData社の簡易フォレンジックツール「FTK Imager」の使い方を紹介します。 このツールはライブレスポンスにおけるエビデンス取得やディスクの簡易閲覧などに利用するもので、本格的な調査には向きませんが、 無料で使えること、Windows用GUIツールということで、比較的操作方法が簡単なので、入門者には良いツールだと思います。
ちなみに、有償版の「FTK」もありますので「FTK Imager」のことを略して「エフティーケー」とか呼んでいると、ちょっと紛らわしいので注意が必要です。 （「FTK」は日本円で購入すると、50万円以上する高価なソフトウェアです。趣味で購入するには高すぎるので、WinHex Specialistでがんばりましょう・・・。）
