S. Y. Yusupov, sh. R. Gulomov, N. B. Nasrullayev

AccessData Forensic Toolkit
 
- kompyuter tekshiruvlarini 
о‗tkazish uchun dasturiy ta‘minot, xotira dampining tahlilini ta‘minlaydi, 
kuchli qidiruv vositasidan foydalanadi, arxiv ma‘lumotlarini oladi va 
sud-ekspertizaning bir qismi sifatida tо‗liq kompyuter ishini olib 
boradi. FTK parolni 
tiklash 
va 
parolni 
deshifrlash 
uchun AccessData firmasi mahsuloti bilan integrallashadi (Password 
Recovery Toolkit). 
FTK xususiyatlari:
1) Ishlatishdada qulaylik:
a) Stellent‘s Outside In Viewer Technology yordamida 270 dan 
ziyod fayllar formatlari va kodirovkalarni kо‗rib chiqish.
b) Ekspertiza 
paytida 
bajarilgan 
barcha 
harakatlar 
va 
operatsiyalarning natijalarini qayd etadi.
c) Tegishli hisobotlarni ishlab chiqaradi.
d) Tadqiq qilingan media bо‗yicha matnli ma‘lumotlarning tо‗liq 
indeksatsiyasi kontekstli qidirish natijalarini darhol namoyish etish 
imkonini beradi.
ye) JPEG formatidagi grafik tasvirlar va veb-sahifalar matn 
elementlari - fayllar uchun mukammal qidiruv rejimi.
f) Kо‗rsatilgan parametrlarga kо‗ra axborotni qidirish.
g) Axborotlarni avtomatlashtirilgan tahlil qilishda foydalanish 
uchun ularni ekspertizadan о‗tkazish odatiga ega bо‗lgan fayllar 
kutubxonasini (hashsets) yaratish.
2) Fayl tizimlari va ommaviy axborot vositalarining nusxalari bilan 
ishlash:
a) Quyidagi fayl tizimlarida ishlashni qо‗llab-quvvatlaydi: NTFS, 
siqilgan NTFS, FAT 12/16/32 i Linux ext2 i ext3.
b) Quyidagi 
pochta 
mijozlari 
dasturlarini 
qо‗llab-
quvvatlaydi: Outlook, Outlook Express, AOL, Netscape, Yahoo, 
Earthlink, Eudora, Hotmail df MSN.
c) Elektron pochta ma‘lumotlar bazasidan elektron pochta yoki 
kiritmalarni kо‗rish, qidirish, chop etish va eksport qilish imkonini 
beradi.
d) Qoralamalar papkasida joylashgan yoki о‗chirilgan elektron 
pochta xatlarini qayta tiklaydi.

---

171 
e) Quyidagi dasturlar yaratgan arxivdan fayllarni avtomatik 
ravishda chiqaradi: PKZIP, WinZip, WinRAR, GZIP i TAR.Known File 
Filter (KFF):
f) NIST va Hashkeeper tomonidan yaratilgan Hash Sets 
ma‘lumotlar bazasini qо‗llab-quvvatlaydi.
g) О‗zining bazalarini yaratadi.
Registry Viewer quyidagilarni ta‘minlaydi: 

Axborotga tо‗g‗ridan-tо‗g‗ri kirish va axborot tashish 
vositalaridagi shifrlangan ma‘lumotlarning parolini deshifrlash

Tizim retstri fayllarini kо‗rish.

Hisobotni yaratish.

Ushbu dastur boshqa AccessData dasturiy mahsulotlar bilan mos 
keladi.