OSForensics 11.1 Build 1005

OSForensics是一个先进的数字取证调查工具，适用于Windows，提供完整的功能集用于识别和分析可疑文件和系统活动。它允许快速提取计算机证据，支持多种文件类型和删除数据的恢复。该软件包括时间线可视化、密码恢复、文件分析等工具，并能够揭示硬盘上的隐藏区域，还可以探索卷的影子副本。

调查管理通过案件创建、报告生成和存储设备管理功能得以简化。它还允许创建磁盘和系统的映像以及跟踪审计。

订阅版、永久版和可启动版提供额外功能，如导入和导出哈希集、恢复多个删除文件、搜索文件的替代流以及无限制的文件索引。可启动版允许在没有有效操作系统的系统上运行软件，提供在调查场景中的更多灵活性。