OSForensics 11.1 Build 1005

OSForensics är ett avancerat verktyg för digital forensisk undersökning för Windows, som erbjuder en komplett uppsättning funktioner för identifiering och analys av misstänkta filer och aktiviteter i system. Det gör det möjligt att snabbt extrahera bevis från datorer, med stöd för olika typer av filer och återställning av raderade data. Programvaran inkluderar verktyg som tidslinjevisning, lösenordsåterställning, filanalys och möjligheten att avslöja dolda områden på hårddisken, samt att utforska skuggbilder av volymer.

Förvaltningen av undersökningar underlättas med resurser för skapande av fall, rapportgenerering och hantering av lagringsenheter. Det möjliggör också skapande av disk- och systemavbilder samt spårning av granskning.

De prenumerationsbaserade, permanenta och bootable utgåvorna erbjuder ytterligare funktioner som import och export av hashuppsättningar, återställning av flera raderade filer, sökning efter alternativa filflöden och indexering utan filbegränsningar. Den bootable utgåvan gör det möjligt att köra programvaran på system utan ett giltigt operativsystem, vilket erbjuder mer flexibilitet i undersökningsscenarier.