Tijdens onderzoeken is het soms handig om een handig om een Image te mounten.
Een zeer handige, bruikbare en bovendien gratis tool is FTK imager.

Vanaf versie 3.0 kan FTK Imager namelijk verschillende soorten images mounten.

 

FTK imager

 

Op dit moment worden de volgende image-formaten ondersteund:

  • Encase E01 image (*.e01)
  • SMART Image (*.s01)
  • Advanced Forensic Format Images (*.aff)
  • Virtual Hard Disk (*.vhd)
  • ICS Image (*.I01′
  • SafeBack / SnapBack Image (*.001)
  • Tar Archives (*.tar)
  • Zip Archives (*.zip)
  • AccessData Logical Image (*.AD1)
  • VMDK Virtual Drive (*.vmdk)
  • Ghost Raw Image (*.gho)
  • Ras CD/DVD image (*.iso, *.img, *.bin, *.tao, *.dao)
  • Alcohol CD image (*.mds)
  • DiscJuggler image (*.cdi)
  • CloneCD image (*.ccd)
  • Gear CD image (.cue)
  • Nero CD image (*.nrg)
  • Philips/OptImage CD image (*.cd)
  • Pinnacle CD image (*.pdi)
  • Plextools CD image (*.pxi)
  • Prassi CD Right Image Plus (*.gcd)
  • Prassi PrimovoDVD Image (*.gi)
  • Roxio CD CReator Image (*.cif)
  • Virtual CD image (*.vc4)
  • WinOnCD imgae (*.c2d)