OSForensics 11.1 Build 1005

OSForensics è uno strumento avanzato di indagine forense digitale per Windows, che offre un insieme completo di funzionalità per l'identificazione e l'analisi di file sospetti e attività nei sistemi. Permette di estrarre rapidamente prove dai computer, con supporto per diversi tipi di file e recupero di dati cancellati. Il software include strumenti come visualizzazione della linea del tempo, recupero di password, analisi di file e la capacità di rivelare aree nascoste nel disco rigido, oltre a esplorare copie shadow di volume.

La gestione delle indagini è facilitata da risorse per la creazione di casi, generazione di report e gestione di dispositivi di archiviazione. Consente anche la creazione di immagini di disco e di sistema e audit di tracciamento.

Le edizioni in abbonamento, perpetue e avviabili offrono risorse aggiuntive come l'importazione e l'esportazione di insiemi di hash, il ripristino di più file cancellati, la ricerca di flussi alternativi di file e indicizzazione senza limiti di file. L'edizione avviabile consente di eseguire il software su sistemi senza un sistema operativo valido, offrendo maggiore flessibilità in scenari di indagine.