PassMark OSForensics

OSForensics允许您使用散列匹配、驱动签名比较、电子邮件、内存和二进制数据来识别可疑文件和活动。它允许您通过高级文件搜索和索引快速从计算机提取取证证据，并使这些数据得到有效管理。产品特征发现取证更快•更快地查找文件，按文件名、大小和时间搜索•使用缩放搜索引擎在文件内容中进行搜索•通过Outlook、ThunderBird、Mozilla等电子邮件存档搜索•恢复和搜索已删除的文件•揭露网站访问、下载和登录的最近活动•收集详细的系统信息•从Web浏览器恢复密码、解密办公文档•发现和揭示硬盘中的隐藏区域•浏览磁盘副本以查看文件的过去版本识别可疑文件和活动•使用MD5、SHA-1和SHA-256散列验证和匹配文件•查找其内容与其扩展名不匹配的错误文件•创建和比较驱动器签名以识别差异•时间轴查看器提供了系统活动随时间的可视化表示•文件查看器，可以显示流、十六进制、文本、图像和元数据•电子邮件查看器，可以直接从存档显示邮件•注册表查看器，允许轻松访问Windows注册表配置单元文件•文件系统浏览器，用于在物理驱动器、磁盘和图片上进行支持的文件系统的类似浏览器导航•原始磁盘查看器，用于导航和...

代码测试/分析/安全