PassMark OSForensics官方版是一款出色的专业数据恢复软件,其功能强大,操作简便。通过Hash值校验文件安全性,用户可轻松判断文件完整性及是否受到病毒感染。该软件快速定位电脑中隐藏的数据,迅速查找索引文件并恢复已删除文件,是找回丢失和误删除文件的理想选择。OSForensics还能识别可疑文件及数字签名,发现系统上最近的用户操作。OSForensics是一款简便高效的数据恢复工具,对于恢复各类文件十分有帮助。
1、能够引导一个图像作为一个虚拟机从OSForensics
2、添加系统资源使用监视(SRUM)数据库扫描,用于收集用户活动
3、OCR(光学字符识别)允许您搜索pdf文件中的文本
4、新的内置哈希集,键盘记录器,点对点(P2P)软件,加密货币
5、支持导入项目VIC散列集
1、在文件中搜索
如果基本文件搜索功能是不够的,OSForensics还可以创建索引的文件在硬盘上,这使得快如闪电的搜索文本文件内所载,技术Wrensoft广受好评的缩放搜索引擎背后的技术
2、搜索邮件
①能够搜索文件内的一个附加功能是能够搜索电子邮件归档,索引过程中可以打开和阅读最流行的电子邮件格式的文件(PST),并确定个人信息
②这允许一个快速的系统上发现的任何电子邮件的文本内容搜索
3、恢复已删除的文件
文件已被删除后,甚至一度扔进回收站,它往往仍然存在,直到另一个新的文件在硬盘驱动器取代它的位置 OSForensics可以追踪到这个的ghost文件数据,并试图将其恢复到可用状态的硬盘驱动器上
4、揭开近期活动
OSForensics可以发现最近在系统上执行的用户操作,包括但不限于:
①打开的文档
②网页浏览历史
③连接USB设备
④连接网络共享
5、收集系统信息
硬件系统上运行的详细信息:
①CPU的类型和数量的CPU
②RAM的数量和类型
③已安装的硬盘驱动器
④连接USB设备
6、查看活动的记忆体
①看看什么是目前的系统主内存直接,尝试发现密码和其他敏感信息,否则将无法访问
②选择检测系统的活动进程的列表,OSF也可以其内存转储到磁盘上的文件,以备后查
7、提取的登录名和密码
恢复从最近访问过的网站的用户名和密码,在常见的网页浏览器,包括IE浏览器,火狐,Chrome浏览器和Opera