OSForensics 11.1 Build 1005

OSForensics là một công cụ điều tra pháp y kỹ thuật số tiên tiến cho Windows, cung cấp một bộ đầy đủ các chức năng để xác định và phân tích các tệp nghi vấn và hoạt động trên các hệ thống. Nó cho phép trích xuất chứng cứ từ máy tính một cách nhanh chóng, với hỗ trợ cho nhiều loại tệp và phục hồi dữ liệu đã bị xóa. Phần mềm bao gồm các công cụ như xem dòng thời gian, phục hồi mật khẩu, phân tích tệp, và khả năng tiết lộ các khu vực ẩn trên ổ cứng, bên cạnh việc khám phá các bản sao bóng của ổ đĩa.

Quản lý điều tra được hỗ trợ với các chức năng để tạo trường hợp, tạo báo cáo và quản lý các thiết bị lưu trữ. Nó cũng cho phép tạo hình ảnh của ổ đĩa và hệ thống và kiểm toán theo dõi.

Các phiên bản theo hình thức đăng ký, vĩnh viễn và khởi động cung cấp các tính năng bổ sung như nhập và xuất các tập hợp hash, phục hồi nhiều tệp đã bị xóa, tìm kiếm các dòng thay thế của tệp và lập chỉ mục không giới hạn tệp. Phiên bản khởi động cho phép chạy phần mềm trên các hệ thống mà không có hệ điều hành hợp lệ, cung cấp nhiều sự linh hoạt hơn trong các kịch bản điều tra.