OSForensics 11.1 Build 1005

OSForensics — это продвинутый инструмент для цифрового судебного расследования на Windows, предлагающий полный набор функций для идентификации и анализа подозрительных файлов и активности в системах. Он позволяет быстро извлекать доказательства из компьютеров, поддерживая различные виды файлов и восстановление удаленных данных. Программное обеспечение включает такие инструменты, как визуализация хронологии, восстановление паролей, анализ файлов и возможность раскрытия скрытых областей на жестком диске, а также исследование теневых копий томов.

Управление расследованиями упрощается с помощью функций для создания дел, генерации отчетов и управления устройствами хранения. Также позволяет создавать образы дисков и систем и проводить аудит трассировки.

Подписные, бессрочные и загрузочные редакции предлагают дополнительные функции, такие как импорт и экспорт наборов хешей, восстановление нескольких удаленных файлов, поиск альтернативных потоков файлов и индексирование без ограничений по количеству файлов. Загрузочная версия позволяет запускать программное обеспечение на системах без действующей операционной системы, предлагая больше гибкости в сценариях расследования.