OSForensics 11.1 Build 1005

OSForensics เป็นเครื่องมือการสอบสวนฟอเรนซิกดิจิทัลขั้นสูงสำหรับ Windows ที่ให้ชุดฟีเจอร์ครบถ้วนสำหรับการระบุและวิเคราะห์ไฟล์ที่น่าสงสัยและกิจกรรมในระบบ มันช่วยให้สามารถดึงหลักฐานจากคอมพิวเตอร์ได้อย่างรวดเร็ว โดยรองรับไฟล์หลายประเภทและการกู้คืนข้อมูลที่ถูกลบ โปรแกรมนี้รวมถึงเครื่องมือเช่น การแสดงผลเส้นเวลา การกู้คืนรหัสผ่าน การวิเคราะห์ไฟล์ และความสามารถในการเปิดเผยพื้นที่ที่ซ่อนอยู่บนฮาร์ดดิสก์ รวมถึงการสำรวจสำเนาพื้นที่ว่างบนดิสก์

การจัดการการสอบสวนได้รับการอำนวยความสะดวกด้วยฟีเจอร์ในการสร้างกรณี, การสร้างรายงาน และการจัดการอุปกรณ์จัดเก็บข้อมูล นอกจากนี้ยังอนุญาตให้สร้างภาพของดิสก์และระบบและการตรวจสอบการติดตาม

รุ่นที่มีลายเซ็น, รุ่นถาวร และรุ่นแบบบูตเสนอฟีเจอร์เพิ่มเติม เช่น การนำเข้าหรือส่งออกชุดของแฮช การคืนค่าหลายไฟล์ที่ถูกลบ การค้นหาสำหรับกระแสไฟล์ทางเลือก และการจัดทำดัชนีไฟล์โดยไม่มีข้อจำกัด รุ่นแบบบูตช่วยให้สามารถเรียกใช้โปรแกรมในระบบที่ไม่มีระบบปฏิบัติการที่ถูกต้อง โดยมอบความยืดหยุ่นเพิ่มเติมในสถานการณ์การสอบสวน