OSForensics数据恢复工具软件

温馨提示：如需咨询购买软件，请联系我们了解当前报价。

OSForensics是一款体积小巧且功能强的数据恢复软件，软件可以通过文件名、大小和时间，查找文件，并鉴别可疑的文件，数字签名等，恢复已删除的文件。

OSForensics允许您使用散列匹配，驱动器签名比较，电子邮件，内存和二进制数据来识别可疑文件和活动。它允许您通过高等文件搜索和索引从计算机中提取取证证据，并使这些数据得以有效管理。它可以快的帮助用户管理计算机的系统，也支持和数字存储设备里面进行发现数字证据，它也被进行集中成为了一个强的模块工具，可以使用相关工具，只需要进行选择您要进行使用的功能，即可快捷的进行设置使用，软件使用简答，操作方便，是款值得信赖的数据恢复软件。

软件功能：

索引速度提高了3倍，大大改进了索引引擎，具有多线程，RAM驱动和预扫描旁路选项

OCR（光学字符识别）允许您搜索照片和图像中的文本，Win 10

加密的PDF报告

磁盘映像的主要和辅助哈希函数

从原始磁盘查看器跳转到MFT记录

磁盘映像中保存的磁盘型号和序列号

哈希集功能

导入项目VIC json文件

EFS（加密文件系统）

新版本的Volatility Workbench，支持Mac和Linux

检查Skype Sqlite数据库文件

恢复BitLocker密钥

从视频网站提取MP4格式的视频

改进的自动分类功能

功能介绍：

在文件中搜索

OSForensics包括快和强的方法之一，它由Zoom搜索引擎提供支持，可在硬盘上的文件的内容中进行搜索。

如果基本文件搜索功能是不够的，OSForensics还可以创建索引的文件在硬盘上。

档案格式

OSForensics可以索引多种文件格式的内容。这：DOC、DOCX、PDF、PPT、XLS、RTF、WPD、SWF、DJVU、JPG、GIF、PNG、TIFF、MP3、DWF、PPDX、XLSX、MHT、ZIP、PST、MBOX、MSG、DBX、ZIPX、RAR、ISO、TAR等，还支持回收容器。因此可以在PST文件中正确索引附加到电子邮件的DOCX文件，然后将其压缩为ZIPX文件。

如果缺少文件扩展名，OSForensics还可以对文件进行分析以确定其文件类型。

搜索邮件

能够搜索文件内的一个附加功能是能够搜索电子邮件归档。索引过程中可以打开和阅读电子邮件格式的文件（PST），并确定个人信息。

这允许系统上发现的电子邮件的文本内容搜索。

恢复已删除的文件

文件已被删除后扔进回收站，可它往往仍然存在，直到另一个新的文件在硬盘驱动器取代它的位置。OSForensics可以追踪到这个的ghost文件数据，并试图将其恢复到可用状态的硬盘驱动器上。

删除的文件群集视图

OSForensics还提供了物理磁盘上已删除文件群集分配的图形视图

该表显示已删除文件的碎片信息。对于较小的文件，已删除的文件可能驻留在MFT中（可用NTFS）。

该图提供了碎片相对于其所在物理磁盘的位置的图形表示。

揭开近期活动

OSForensics可以发现近期的系统上执行的用户操作，但不限于：

打开的文档

网页浏览历史

连接USB设备

连接网络共享

收集系统信息

硬件系统上运行的详细信息：

CPU的类型和数量的CPU

RAM的数量和类型

已安装的硬盘驱动器

连接USB设备

等等

查看活动的记忆体

看看什么是目前的系统主内存。尝试发现密码和敏感信息，否则将无法访问。

选择检测系统的活动进程的列表。OSF也可以将其内存存储到磁盘上的文件，以备后查。

提取的登录名和密码

恢复从近期访问过的网站的用户名和密码，在常见的网页浏览器，包括IE浏览器，Chrome浏览器和Opera。

1. 关于软件

OSForensics软件正版销售，睿驰科技正版代理，软件购买咨询，安装升级服务。

2. 关于我们

访问睿驰科技主页了解多软件详情：https://reachsoft.b2b168.com