资源介绍
取证工具包成像器
FTK Imager是一个简单但简洁的工具。 它将硬盘映像保存在一个文件中或分段中，以后可能会进行重建。 在关闭文件之前，它将计算MD5哈希值并确认数据的完整性。
为Mac OSX安装FTK Imager
git clone git@github.com:MrMugiwara/FTK-imager-OSX.git
cd FTK-imager-OSX
chmod +x ftkimager
./ftkimager --help
如何在MAC OSX上使用FTK Imager
Usage: ./ftkimager source [dest_file] [options]
AccessData FTK Imager Cop