巴士为您推荐： OSForensics 数据恢复取证

OSForensics是一种功能强大的数据恢复取证工具，能够识别和管理计算机系统和数字存储设备中发现的数字证据。OSForensics被组织成一个模块集合，使用也非常简单，易于使用的模块化界面分析实时系统和存储介质上大量数据的任务。这样的模块包括文件名搜索模块，它可以在几秒钟内通过文件名识别证据材料，以及更复杂的模块，例如用于识别更难以定位数字证据工件的删除文件搜索模块，有需要的赶紧在巴士下载站下载体验吧!

功能介绍

1、搜索备用文件流。

2、按图像颜色排序找到的文件。

3、使用多个处理器内核来加速解密。

4、定制系统信息收集。

5、导入/导出哈希集

6、最多3个限制被删除

7、删除每个案件限制最多10项

8、最多可以导出10个最近允许导出的活动项目。

9、删除最多可容纳2,500个文件和允许索引的电子邮件。

10、删除最多250个索引搜索结果限制。

11、删除每个浏览器限制最多5个登录详细信息。

12、一次恢复多个已删除的文件。

13、查看NTFS $ I30目录条目。

14、Web浏览器屏幕捕获中的水印被删除。

15、无需操作系统即可引导。

软件特色

1、支持快速搜索并可以按文件名、大小和时间进行搜索。

2、支持恢复和搜索已经被删除的文件。

3、支持显示最近活动网站的时间、下载并登陆。

4、支持收集详细的系统信息。

5、支持从Web浏览器、Office文档恢复密码和解密。

6、支持显示硬盘中的隐藏区域。

7、支持验证和匹配文件MD5、SHA-1、SHA-256。

8、支持创建和比较驱动签名差异。

9、内置文件浏览器支持显示HEX、文本、图像等数据。

10、内置电子邮件查看器可以方便读取邮件档案。

11、支持访问Windows注册表配置单元文件。