OSForensics是一个先进的数字取证调查工具,适用于Windows,提供完整的功能集用于识别和分析可疑文件和系统活动。它允许快速提取计算机证据,支持多种文件类型和删除数据的恢复。该软件包括时间线可视化、密码恢复、文件分析等工具,并能够揭示硬盘上的隐藏区域,还可以探索卷的影子副本。
调查管理通过案件创建、报告生成和存储设备管理功能得以简化。它还允许创建磁盘和系统的映像以及跟踪审计。
订阅版、永久版和可启动版提供额外功能,如导入和导出哈希集、恢复多个删除文件、搜索文件的替代流以及无限制的文件索引。可启动版允许在没有有效操作系统的系统上运行软件,提供在调查场景中的更多灵活性。
版本: 11.1 Build 1003
大小: 300.17 MB
许可证: Shareware
语言: 英语
平台: Windows
文件类型: EXE
开发者: PassMark Software
类别: 实用程序/各种各样的
更新: 2025年02月28日