OSForensics 11.1 Build 1005

OSForensics ist ein fortschrittliches Werkzeug zur digitalen forensischen Untersuchung für Windows, das eine vollständige Palette von Funktionen zur Identifizierung und Analyse von verdächtigen Dateien und Aktivitäten in Systemen bietet. Es ermöglicht eine schnelle Sammlung von Beweisen von Computern, unterstützt verschiedene Dateitypen und die Wiederherstellung gelöschter Daten. Die Software beinhaltet Werkzeuge wie die Visualisierung von Zeitlinien, Passwortwiederherstellung, Dateianalyse und die Fähigkeit, versteckte Bereiche auf der Festplatte aufzudecken, sowie das Durchsuchen von Schattenkopien des Volumens.

Das Management von Ermittlungen wird durch Funktionen zur Erstellung von Fällen, zur Erstellung von Berichten und zur Verwaltung von Speichermedien erleichtert. Es ermöglicht auch die Erstellung von Disk- und Systemabbildern sowie die Nachverfolgungsprüfung.

Die Abonnements-, Dauer- und bootfähigen Editionen bieten zusätzliche Funktionen wie den Import und Export von Hash-Sets, die Wiederherstellung mehrerer gelöschter Dateien, die Suche nach alternativen Dateiströmen und die unbegrenzte Indexierung von Dateien. Die bootfähige Edition ermöglicht die Ausführung der Software auf Systemen ohne ein gültiges Betriebssystem und bietet mehr Flexibilität in Ermittlungsszenarien.