OSForensics Pro是一款數(shù)據(jù)恢復(fù)軟件，允許用戶使用哈希匹配，內(nèi)存和二進(jìn)制數(shù)據(jù)識(shí)別可疑文件。并通過(guò)高級(jí)文件搜索引擎快速?gòu)挠?jì)算機(jī)中提取證據(jù)，數(shù)據(jù)將得到很好的管理。

軟件功能：

1，索引速度提高3倍，大大提高了索引引擎，具有多線程，RAM驅(qū)動(dòng)和預(yù)掃描旁路選項(xiàng)

2. OCR（光學(xué)字符識(shí)別）允許您搜索照片和圖像中的文本*僅限Win10

3.加密的PDF報(bào)告

4，磁盤映像的主要和輔助哈希函數(shù)

5.從Raw Disk Viewer跳轉(zhuǎn)到MFT記錄

6，磁盤型號(hào)和序列號(hào)保存在磁盤映像中

7，快速哈希設(shè)置功能

8，導(dǎo)入項(xiàng)目VIC JSON文件

9，EFS（加密文件系統(tǒng)）支持

10，最新版本的Volatility Workbench，支持Mac和Linux

11.為最近的活動(dòng)工件收集新的Win10時(shí)間軸數(shù)據(jù)庫(kù)

12，檢查Skype Sqlite數(shù)據(jù)庫(kù)文件

13，恢復(fù)BitLocker密鑰

14.從YouTube等網(wǎng)站提取MP4格式的視頻。

15，改進(jìn)了自動(dòng)分類功能

軟件特征：

1.更快地發(fā)現(xiàn)法醫(yī)證據(jù)

更快地查找文件，按文件名，大小和時(shí)間搜索

在Office，Acrobat文檔，圖像文件等中索引和搜索

搜索Outlook，ThunderBird，Mozilla等電子郵件文件。

恢復(fù)并搜索已刪除的文件

顯示最近的網(wǎng)站訪問(wèn)，下載和登錄

收集詳細(xì)的系統(tǒng)信息

從Web瀏覽器恢復(fù)密碼并解密Office文檔

發(fā)現(xiàn)并顯示硬盤上的隱藏區(qū)域

瀏覽卷影副本以查看過(guò)去的文件版本

2.識(shí)別可疑文件和活動(dòng)

使用MD5，SHA-1和SHA-256哈希驗(yàn)證和匹配文件

找到其內(nèi)容與其擴(kuò)展名不匹配的錯(cuò)誤名稱文件

創(chuàng)建并比較驅(qū)動(dòng)器簽名以識(shí)別差異

時(shí)間線查看器提供系統(tǒng)活動(dòng)隨時(shí)間的直觀表示

可以顯示流，十六進(jìn)制，文本，圖像和元數(shù)據(jù)的文件查看器

一種電子郵件查看器，可以直接從存檔中顯示消息

注冊(cè)表查看器允許輕松訪問(wèn)Windows注冊(cè)表配置單元文件

文件系統(tǒng)瀏覽器，用于在物理驅(qū)動(dòng)器，卷和映像上對(duì)支持的文件系統(tǒng)進(jìn)行類似瀏覽器的導(dǎo)航

原始磁盤查看器，用于在物理驅(qū)動(dòng)器，卷和映像上導(dǎo)航和搜索原始磁盤字節(jié)

3.管理您的數(shù)字調(diào)查

案例管理允許您聚合和組織結(jié)果和案例項(xiàng)

HTML案例報(bào)告提供了與案例相關(guān)的所有結(jié)果和項(xiàng)目的摘要

集中管理存儲(chǔ)設(shè)備，以便輕松訪問(wèn)所有OSForensics功能

驅(qū)動(dòng)器映像以創(chuàng)建/還原存儲(chǔ)設(shè)備的精確副本

從單個(gè)磁盤映像重建RAID陣列

在USB閃存驅(qū)動(dòng)器上安裝OSForensics以實(shí)現(xiàn)可移植性

保持調(diào)查期間所進(jìn)行的確切活動(dòng)的安全記錄