OSForensics 11.1 Build 1005

OSForensics est un outil avancé d'investigation judiciaire numérique pour Windows, offrant un ensemble complet de fonctionnalités pour l'identification et l'analyse de fichiers suspects et d'activités sur les systèmes. Il permet d'extraire des preuves d'ordinateurs rapidement, avec un support pour divers types de fichiers et la récupération de données supprimées. Le logiciel inclut des outils tels que la visualisation de chronologie, la récupération de mots de passe, l'analyse de fichiers, et la capacité de révéler des zones cachées sur le disque dur, en plus d'explorer les copies d'ombre de volume.

La gestion des enquêtes est facilitée par des ressources pour la création de cas, la génération de rapports et la gestion des dispositifs de stockage. Il permet également la création d'images de disque et de système et l'audit de traçage.

Les éditions par abonnement, perpétuelle et amorçable offrent des fonctionnalités supplémentaires telles que l'importation et l'exportation de jeux de hachage, la restauration de multiples fichiers supprimés, la recherche de flux alternatifs de fichiers et l'indexation illimitée de fichiers. L'édition amorçable permet d'exécuter le logiciel sur des systèmes sans un système d'exploitation valide, offrant plus de flexibilité dans les scénarios d'enquête.