PassMark OSForensics Pro根基简介

　　PassMark OSForensics Pro是一个数据恢歇工具软件，可能快捷地找到电脑中潜在的工具，快捷地查找索引文件，复原已经删除了文件，并分说可疑的文件，数字署名等。服从将会机关并天生陈说文件。PassMark OSForensics Pro是一个强盛的快捷文件识别与合成工具，应承你经由Hash值来校验文件的清静性，经由比力即可患上悉文件是否残缺，或者是被病毒熏染。

　　OSForensics应承您运用散列立室、驱动器署名比力、电子邮件、内存以及二进制数据来辨招供疑文件以及行动。它让您从合计机中快捷提取法医证据与先进的文件搜查以及索引，并使这些数据可能实用地规画。

PassMark OSForensics Pro功能介绍

　　- 可能向导一个图像作为一个伪造机从OSForensics。

　　- 削减零星资源运用把守(SRUM)数据库扫描，用于群集用户行动。

　　- OCR(光学字符识别)应承您搜查pdf文件中的文本。

　　- 新的内置哈希集:键盘记实器，点对于点(P2P)软件，加密货泉。

　　- 反对于导入名目VIC散列集。

PassMark OSForensics Pro软件特色

　　在文件中搜查

　　假如根基文件搜查功能是不够的，OSForensics还可能建树索引的文件在硬盘上。这使患上快如闪电的搜查文本文件内所载。技术Wrensoft广受好评的缩放搜查引擎眼前的技术。

　　搜查邮件

　　- 可能搜查文件内的一个附加功能是可能搜查电子邮件归档。索引历程中可能掀开以及浏览最盛行的电子邮件格式的文件(PST)，并判断总体信息。

　　- 这应承一个快捷的零星上发现的任何电子邮件的文本内容搜查

　　复原已经删除了的文件

　　文件已经被删除了后，致使一度扔进接管站，它每一每一依然存在，直到另一个新的文件在硬盘驱动器取代它的位置。 OSForensics可能追踪到这个的ghost文件数据，并试图将其复原到可用形态的硬盘驱动器上。

　　揭开近期行动

　　- OSForensics可能发现最近在零星上实施的用户操作，搜罗但不限于：

　　- 掀开的文档

　　- 网页浏览历史

　　- 衔接USB配置装备部署

　　- 衔接收集同享

　　群集零星信息

　　-硬件零星上运行的详细信息：

　　- CPU的规范以及数目的CPU

　　- RAM的数目以及规范

　　- 已经装置的硬盘驱动器

　　- 衔接USB配置装备部署

　　- 等等。

　　魔难行动的影像体

　　- 看看甚么是当初的零星主内存直接。试验发现明码以及其余敏感信息，否则将无奈碰头。

　　- 抉择检测零星的行动历程的列表。 OSF也可能其内存转储到磁盘上的文件，以备后查。

　　提取的登录名以及明码

　　复原从最近碰头过的网站的用户名以及明码，在罕有的网页浏览器，搜罗IE浏览器，火狐，Chrome浏览器以及Opera。

PassMark OSForensics Pro更新日志

　　一、修复上个版本的bug

　　二、优化部份功能