OSForensics电脑版

　　OSForensics是一个数据恢复工具软件，能够快速地找到电脑中隐藏的东西，快速地查找索引文件，恢复已删除文件，并鉴别可疑的文件，数字签名等。结果将会组织并生成报告文件。

　　功能

　　更快地发现法医证据

　　快速查找文件，通过文件名，大小和时间

　　文件的内容，使用缩放搜索引擎的搜索范围

　　通过电子邮件从Outlook和Thunderbird，Mozilla的多搜索

　　恢复和搜索删除的文件

　　发现最近的活动的的网站vists，下载和登录

　　收集详细的系统信息

　　从Web浏览器，办公文件进行解密的密码恢复

　　识别可疑的文件和活动

　　验证和 MD5，SHA-1和SHA-256散列值匹配文件

　　名不副实的文件的内容不符合其扩展

　　创建驱动器签名和比较，找出差异

　　随着时间的推移，时间轴浏览器提供了一个可视化表示系统活动

　　文件浏览器，可显示流，十六进制，文本，图像和元数据

　　电子邮件浏览器，可以显示邮件直接从归档

　　注册表浏览器可方便地访问到Windows的注册表配置单元文件

　　管理您的数字调查

　　个案管理，使您能够汇总并整理结果和案例项目

　　HTML的情况下，所有的结果和项目总结报告提供了一个有关联的情况下

　　为更多的便携性，可以安装在USB闪存驱动器OSForensics。

OSForensics电脑版软件特色

　　提取的登录名和密码，恢复从最近访问过的网站的用户名和密码，在常见的网页浏览器，包括IE浏览器，火狐，Chrome浏览器 和Opera。

　　查看活动的记忆体，看看什么是目前的系统主内存直接，尝试发现密码和其他敏感信息，否则将无法访问。选择检测系统的活动进程的列表， OSF也可以其内存转储到磁盘上的文件，以备后查。

　　在文件中搜索，如果基本文件搜索功能是不够的，OSForensics还可以创建索引的文件在硬盘上，这使得快如闪电的搜索文本文件内所载，技术 Wrensoft广受好评的缩放搜索引擎背后的技术。

　　恢复已删除的文件，文件已被删除后，甚至一度扔进回收站，它往往仍然存在，直到另一个新的文件在硬盘驱动器取代它的位置， OSForensics可以追 踪到这个的ghost文件数据，并试图将其恢复到可用状态的硬盘驱动器上。

　　搜索邮件，能够搜索文件内的一个附加功能是能够搜索电子邮件归档，索引过程中可以打开和阅读最流行的电子邮件格式的文件(PST)， 并确定个人信息。这允许一个快速的系统上发现的任何电子邮件的文本内容搜索。

OSForensics电脑版安装步骤

　　1、在本站下载最新安装包，按提示安装

　　2、安装进行中，完成即可使用