說明介紹

【功能特性】

快速搜尋檔案
OSForensics™ 允許您搜尋檔案的速度比 Windows 中的搜尋功能快許多倍。
結果可以以檔案列表、縮略圖視圖或時間線視圖的形式進行分析，使您可以確定發生重大檔案更改活動的位置。

在檔案中搜尋
如果基本的檔案搜尋功能還不夠，OSForensics 還可以在硬碟上建立檔案索引。這允許對檔案中包含的文字進行閃電般的快速搜尋。由 Wrensoft 廣受好評的 Zoom 搜尋引擎背後的技術提供支援。

搜尋電子郵件
能夠在檔案中搜尋的另一個功能是能夠搜尋電子郵件檔案。索引過程可以打開和閱讀最流行的電子郵件檔案格式（包括 pst）並識別單個消息。
這允許對系統上找到的任何電子郵件進行快速文字內容搜尋。

恢復已刪除的檔案
檔案被刪除後，即使從資源回收筒中刪除，它通常仍然存在，直到另一個新檔案在硬碟上佔據它的位置。OSForensics 可以追蹤此幽靈檔案資料並嘗試將其恢復到硬碟上的可用狀態。

發現用戶活動
瞭解用戶在做什麼。OSForensics 可以發現用戶最近在系統上執行的操作，包括但不限於：

• 打開的檔案
• 網頁瀏覽歷史
• 連接的 USB 設備
• 連接的網路共享

收集系統資料
找出電腦內部的內容。有關執行系統的硬體的詳細資料：

• CPU 類型和 CPU 數量
• RAM 的數量和類型
• 已安裝的硬碟
• 連接的 USB 設備
• 以及更多。由 Passmark 的SysInfo DLL 提供支援。

查看活動記憶體
直接查看系統主記憶體中目前的內容。查看每個流程的 47 列元資料。嘗試發現否則無法瀏覽的密碼和其他敏感資料。
從系統上的活動進程列表中進行選擇以進行檢查。捕捉特定於進程的二進制轉儲以供以後查看。

提取登錄名和密碼
在常用網路瀏覽器（包括 Internet Explorer、Firefox、Chrome 和 Opera）中從最近瀏覽的網站中恢復用戶名和密碼。

檢測隱藏的磁碟區域
發現硬碟的隱藏磁碟區域 (HPA/DCO)。嘗試公開否則無法瀏覽的敏感資料。
刪除或建立隱藏區域的圖片以供進一步分析。
 

OSForensics 的專業版和可啟動版具有許多免費版所沒有的功能，包括：

• 哈希集的導入和導出
• 可定制的系統資料收集
• 透過 OSForensics 管理的案件數量沒有限制
• 在一次操作中恢復多個已刪除的檔案
• 列出並蒐索備用檔案流
• 按顏色對圖片檔案進行排序
• 磁碟索引和搜尋不限於固定數量的檔案
• 網路捕捉上沒有水印
• 檔案解密多核加速
• 可定制的系統資料採集
• 查看 NTFS 目錄 $I30 條目以識別潛在的隱藏/刪除檔案
• 記憶體查看器和轉儲程式 - 內核模式擷取以繞過反轉儲工具
• 可開機版包含所有專業功能以及在沒有有效作業系統的系統上執行的能力。

查看版本之間的完整比較列表。

系統要求
Windows Vista、Win 7、Win 8、Win 10、Win 11
Windows Server 2000、2003、2008、2012、2016、2019
支援 32 位和 64 位，（推薦 64 位）
至少 1GB 記憶體。（推薦 8GB+）
500MB 可用磁碟空間，或者可以從 USB 硬碟執行