Door Anoniem: @Jachra Het is niet zo dat het gebruik van encase of ftk het verkregen materiaal gelijk waarheid maakt. Encase en FTK worden door het rechtssysteem beschouwd als betrouwbare tools dus zullen ze sneller het bewijs ook als betrouwbaar aanmerken. Maar je kan ook goed bewijsmateriaal produceren met open-source tools zolang je maar kan bewijzen dat het op een net en gedegen manier is verkregen. En over het aantasten van de bron ik kan de live cd ook draaien terwijl de hdd via een write blocker verbonden is aan het onderzoeksstation Ik gaf het mee als tip voor jullie website en niet als kritiek. Het product van een forensisch onderzoek via FTK en/of Encase kan de Politie verder gebruiken. Je zou aan Access Data kunnen vragen of je FTK zonder licentie mag meeleveren op de live cd. Indien men het dan gebruikt, dan dient men wel over de licentie (dongle) te beschikken. Open Source of freeware tools kunnen wel degelijk ondersteunend zijn bij een onderzoek. In het recentere verleden heb ik dergelijke ...