AtlantImage

v1.0.0WindowsБезплатно

Повечето форензични снемания все още означават жонглиране с пет отделни инструмента, всеки със собствен лиценз, инсталация и особености. AtlantImage ги заменя с един преносим изпълним файл, който снема изображения от дискове, проверява доказателства, прави триаж на живи системи, възстановява изтрити файлове и декриптира BitLocker офлайн. Всяко снемане се хешира с MD5, SHA-1 и SHA-256, записва се с манифест и одитен дневник и може да бъде проверено байт по байт. Написан на Rust, изграден по публикувани спецификации и кръстосано валидиран спрямо референтните инструменти.

Безплатно изтегляне (2.8 MB)Windows - 64-битова архитектура - Не се изисква регистрация

Изтеглете AtlantImage

2.8 MB - Windows - Безплатно - Не се изисква регистрация

Изтеглете сега

Системни изисквания

Windows 10 или Windows 11
64-битова архитектура
Администраторски права за операции с устройства, томове, триаж, възстановяване и BitLocker (повишава се автоматично)
Без инсталация и без нужда от среда за изпълнение (самостоятелен файл)

Бележки към версията

v1.0.02026-06-25

Форензично снемане към raw (dd) и EnCase E01 с хеширане в движение и проверка чрез повторно прочитане
Възстановяване на повредени сектори и снемане през Volume Shadow Copy
Триаж на живо на NTFS: $MFT, $LogFile и $UsnJrnl:$J
Възстановяване на изтрити NTFS файлове с отчитане на TRIM
Офлайн декриптиране на BitLocker с парола за възстановяване
Десктоп приложение и команден ред със скриптване