Introdução
Guymager, é uma aplicação gráfica para Linux, muito semelhante ao FTK, devido suas vária veis formas de realizar a aquisição de imagens forense, sua utilização é relativamente simples e já vem pré instalado no sistema operacional CAINE.
Aquisição com Guymager
1. Abra o guymager e selecione o disco que irá fazer a aquisição;
2. Pressione o botão direito do mouse e selecione Acquire Image;
3. Preencha com as informações necessárias, mantendo selecionado a opção “Expert Witness Format”, conforme exemplo;
4. Acompanhe o progresso e aguarde finalizar;
5. Verifique o arquivo TXT gerado, para certificar-se que a imagem esta igual a origem, conforme exemplo;
Pode se notar que a aquisição pelo Guymager é bem semelhante ao FTK. Em pericias verdadeiras, em que necessita manter o estado da coisa e garantira a inalterabilidade, a distribuição linux CAINE tem esta ferramenta, e além de poder contar com o sistema para evitar gravação nas mídias.
