标签： 数据恢复

OSForensics Pro破解版是一款数据恢复软件，它允许用户使用哈希匹配、内存以及二进制数据来识别可疑文件。并且通过高级文件搜索引擎快速从计算机中提取取证证据，这些数据会被很好的管理。

OSForensics是什么软件

OSForensics是一个数据恢复工具软件，能够快速地找到电脑中隐藏的东西，快速地查找索引文件，恢复已删除文件，并鉴别可疑的文件，数字签名等，结果将会组织并生成报告文件。

同时也是一个强大的快速文件识别与分析工具，允许你通过散列值来校验文件的安全性，通过对比即可得知文件是否完整，或是被病毒感染。

OSForensics v6中的新功能

1、索引速度提高了3倍，大大改进了索引引擎，具有多线程，RAM驱动和预扫描旁路选项

2、OCR(光学字符识别)允许您搜索照片和图像中的文本* 仅限Win10

3、加密的PDF报告

4、磁盘映像的主要和辅助哈希函数

5、从Raw Disk Viewer 跳转到MFT记录

6、磁盘映像中保存的磁盘型号和序列号

7、快速哈希集功能

8、导入项目VIC JSON文件

9、EFS(加密文件系统)支持

10、最新版本的Volatility Workbench，支持Mac和Linux

11、为最近活动工件收集新的Win10时间轴数据库

12、检查Skype Sqlite数据库文件

13、恢复BitLocker密钥

14、从YouTube等网站提取MP4格式的视频

15、改进的自动分类功能

软件特征

1、更快地发现法医证据

更快地查找文件，按文件名，大小和时间搜索

在Office，Acrobat文档，图像文件等文件内容中索引和搜索

搜索Outlook，ThunderBird，Mozilla等电子邮件档案

恢复和搜索已删除的文件

揭示最近的网站访问，下载和登录活动

收集详细的系统信息

从Web浏览器恢复密码，解密办公文档

发现并显示硬盘中的隐藏区域

浏览卷影副本以查看过去的文件版本

2、识别可疑文件和活动

使用MD5，SHA-1和SHA-256哈希验证和匹配文件

查找内容与其扩展名不匹配的错误名称文件

创建并比较驱动器签名以识别差异

时间线查看器提供系统活动随时间的直观表示

可以显示流，十六进制，文本，图像和元数据的文件查看器

可以直接从存档中显示消息的电子邮件查看器

注册表查看器，以允许轻松访问Windows注册表配置单元文件

文件系统浏览器，用于在物理驱动器，卷和映像上对支持的文件系统进行类似浏览器的导航

原始磁盘查看器，用于导航和搜索物理驱动器，卷和映像上的原始磁盘字节

3、管理您的数字调查

案例管理使您可以聚合和组织结果和案例项

HTML 案例报告提供了与案例关联的所有结果和项目的摘要

集中管理存储设备，便于访问所有OSForensics的功能

驱动器映像，用于创建/还原存储设备的精确副本

从单个磁盘映像重建RAID阵列

在USB闪存驱动器上安装OSForensics以提高可移植性

保持在调查过程中进行的确切活动的安全记录