
软件介绍
PassMark OSForensics Pro是一款专业的数据恢复工具,能够快速地找到电脑中隐藏的东西,快速地查找索引文件,恢复已删除文件,并鉴别可疑的文件、数字签名等,结果将会组织并生成报告文件,还能恢复从最近访问过的网站的用户名和密码,非常简单快捷,可以说是恢复数据的好帮手。PassMark OSForensics Pro还是一个强大的快速文件识别与分析工具,可以帮助你通过Hash值来校验文件是否安全,通过对比的方式得知文件是否被篡改。
功能介绍
1、能够从OSForensics作为虚拟机启动映像。
2、添加了用于用户活动收集的系统资源使用情况监视数据库扫描。
3、PassMark OSForensics Pro允许您搜索PDF文件中的文本。
4、内置的新哈希集用于:键盘记录器,软件。
5、支持导入Project VIC哈希集。
软件特色
1、在文件中搜索
如果基本文件搜索功能是不够的,PassMark OSForensics Pro还可以创建索引的文件在硬盘上,这使得快如闪电的搜索文本文件内所载,技术Wrensoft广受好评的缩放搜索引擎背后的技术。
2、搜索邮件
能够搜索文件内的一个附加功能是能够搜索电子邮件归档,索引过程中可以打开和阅读最流行的电子邮件格式的文件(PST),并确定个人信息。
这允许一个快速的系统上发现的任何电子邮件的文本内容搜索。
3、恢复已删除的文件
文件已被删除后,甚至一度扔进回收站,它往往仍然存在,直到另一个新的文件在硬盘驱动器取代它的位置,PassMark OSForensics Pro可以追踪到这个的ghost文件数据,并试图将其恢复到可用状态的硬盘驱动器上。
4、揭开近期活动
OSForensics可以发现最近在系统上执行的用户操作,包括但不限于:
打开的文档;
网页浏览历史;
连接USB设备;
连接网络共享。
5、收集系统信息
硬件系统上运行的详细信息:
CPU的类型和数量的CPU;
RAM的数量和类型;
已安装的硬盘驱动器;
连接USB设备。
6、查看活动的记忆体
看看什么是目前的系统主内存直接,尝试发现密码和其他敏感信息,否则将无法访问。
选择检测系统的活动进程的列表,OSF也可以其内存转储到磁盘上的文件,以备后查。
7、提取的登录名和密码
恢复从最近访问过的网站的用户名和密码,在常见的网页浏览器,包括IE浏览器、火狐、Chrome浏览器和Opera。
安装教程
1、下载软件压缩包文件,双击打开“osf.exe”,进行安装。

2、阅读软件的许可协议,阅读完成后点击我接受许可协议,必须接受协议才能继续安装软件。

3、点击Browse可更改安装软件位置。
安装向导默认设置的软件默认安装路径为C:\Program Files\OSForensics。

4、选择软件的开始菜单快捷方式的存放路径文件夹。

5、确认软件安装信息,无误后点击Install就可以开始执行软件安装任务。

6、软件安装完成,安装向导会提示完成软件安装向导,取消勾选,点击完成。

7、将替换文件下的子文件复制到软件安装根目录下,点击替换目标中的文件。

8、双击打开PassMark OSForensics Pro软件,如下图即可放心使用软件。

软件官网
https://www.passmark.com/products/osforensics/
软件综述
PassMark OSForensics Pro是一款功能强大的取证与数据恢复软件,可用于调查计算机取证,恢复已删除或损坏的数据,并对储存设备进行分析。这款软件的优点包括:
-
易于使用:PassMark OSForensics Pro具有直观的用户界面,即使是初学者也可以轻松掌握其使用方法。
-
全面调查功能:该软件提供了多种调查工具,包括日志查看器、注册表查看器、文件搜索工具和内存分析工具,可以帮助用户全面调查计算机系统。
-
数据恢复功能:PassMark OSForensics Pro还提供了数据恢复功能,可以帮助用户恢复已删除或损坏的数据,包括文件、照片、视频和电子邮件等。
-
储存设备分析功能:该软件还可以分析储存设备,例如硬盘驱动器、闪存驱动器和移动设备,并提供详细的信息,帮助用户了解设备的使用情况。
-
专业版本功能更强大:PassMark OSForensics Pro有专业版和标准版两种版本,专业版具有更强大的功能,例如数据加密、数据解密、数据擦除和远程取证等。
-
跨平台兼容:PassMark OSForensics Pro支持多种操作系统,包括Windows、macOS和Linux,方便用户在不同平台上使用。
总的来说,PassMark OSForensics Pro是一款功能强大且易于使用的取证与数据恢复软件,非常适合执法机关、企业和个人用户使用。