OSForensics 是一个多功能的数据恢复软件,能够快速地查找到电脑中隐藏的东西,快速地查找索引文件,恢复已删除文件,并鉴别可疑的文件,数字签名等。结果将会生成日志报告文件。OSForensics是一个强大的快速文件识别与分析工具,允许你通过Hash值来校验文件的安全性,通过对比即可得知文件是否完整,或是被病毒感染。
主要功能
在文件中搜索
- 如果基本文件搜索功能是不够的,OSForensics还可以搜索在硬盘上创建索引的文件。
搜索邮件
- 能够搜索文件内的一个附加功能是能够搜索电子邮件归档。索引过程中可以打开和阅读最流行的电子邮件格式的文件(PST),并确定个人信息。
- 这允许一个快速的系统上发现的任何电子邮件的文本内容搜索
恢复已删除的文件
- 文件已被删除后,甚至一度扔进回收站,它往往仍然存在,直到另一个新的文件在硬盘驱动器取代它的位置。
- 可以追踪到这个的ghost文件数据,并试图将其恢复到可用状态的硬盘驱动器上。
查看近期活动
- OSForensics可以发现最近在系统上执行的用户操作,包括但不限于:
- 打开的文档
- 网页浏览历史
- 连接USB设备
- 连接网络共享
收集系统信息
-硬件系统上运行的详细信息:
- CPU的类型和数量的CPU
- RAM的数量和类型
- 已安装的硬盘驱动器
- 连接USB设备
查看活动的记忆体
- 看看什么是目前的系统主内存直接。尝试发现密码和其他敏感信息,否则将无法访问。
- 选择检测系统的活动进程的列表。 OSF也可以其内存转储到磁盘上的文件,以备后查。
提取的登录名和密码
- 恢复从最近访问过的网站的用户名和密码,在常见的网页浏览器,包括IE浏览器,火狐,Chrome浏览器和Opera。