PassMark OSForensics官方版是一款相當(dāng)優(yōu)秀的專業(yè)化數(shù)據(jù)恢復(fù)軟件，允許你通過(guò)Hash值來(lái)校驗(yàn)文件的安全性，通過(guò)對(duì)比即可得知文件是否完整，或是被病毒感染，軟件功能強(qiáng)勁，能夠幫助用戶快速地找到電腦中隱藏的數(shù)據(jù)，操作簡(jiǎn)便，能夠快速地查找索引文件，恢復(fù)已刪除文件，能夠快速地找到電腦中隱藏的東西，使用這款工具可以有效地找回電腦中丟失和誤刪除的各種文件，并且可以鑒別可疑的文件，數(shù)字簽名等，而且也可以發(fā)現(xiàn)最近在系統(tǒng)上執(zhí)行的用戶操作，非常簡(jiǎn)單快捷，可以說(shuō)是恢復(fù)數(shù)據(jù)的好幫手，OSForensics是一個(gè)強(qiáng)大的快速文件識(shí)別與分析工具，允許你通過(guò)散列值來(lái)校驗(yàn)文件的安全性，通過(guò)對(duì)比即可得知文件是否完整，或是被病毒感染等，此款軟件是非常好用的一款數(shù)據(jù)恢復(fù)軟件。

軟件功能

1、能夠引導(dǎo)一個(gè)圖像作為一個(gè)虛擬機(jī)從OSForensics
2、添加系統(tǒng)資源使用監(jiān)視(SRUM)數(shù)據(jù)庫(kù)掃描，用于收集用戶活動(dòng)
3、OCR(光學(xué)字符識(shí)別)允許您搜索pdf文件中的文本
4、新的內(nèi)置哈希集，鍵盤記錄器，點(diǎn)對(duì)點(diǎn)(P2P)軟件
5、支持導(dǎo)入項(xiàng)目VIC散列集

軟件特色

1、在文件中搜索
如果基本文件搜索功能是不夠的，OSForensics還可以創(chuàng)建索引的文件在硬盤上，這使得快如閃電的搜索文本文件內(nèi)所載，技術(shù)Wrensoft廣受好評(píng)的縮放搜索引擎背后的技術(shù)
2、搜索郵件
①能夠搜索文件內(nèi)的一個(gè)附加功能是能夠搜索電子郵件歸檔，索引過(guò)程中可以打開(kāi)和閱讀最流行的電子郵件格式的文件(PST)，并確定個(gè)人信息
②這允許一個(gè)快速的系統(tǒng)上發(fā)現(xiàn)的任何電子郵件的文本內(nèi)容搜索
3、恢復(fù)已刪除的文件
文件已被刪除后，甚至一度扔進(jìn)回收站，它往往仍然存在，直到另一個(gè)新的文件在硬盤驅(qū)動(dòng)器取代它的位置 OSForensics可以追蹤到這個(gè)的ghost文件數(shù)據(jù)，并試圖將其恢復(fù)到可用狀態(tài)的硬盤驅(qū)動(dòng)器上
4、揭開(kāi)近期活動(dòng)
OSForensics可以發(fā)現(xiàn)最近在系統(tǒng)上執(zhí)行的用戶操作，包括但不限于：
①打開(kāi)的文檔
②網(wǎng)頁(yè)瀏覽歷史
③連接USB設(shè)備
④連接網(wǎng)絡(luò)共享
5、收集系統(tǒng)信息
硬件系統(tǒng)上運(yùn)行的詳細(xì)信息：
①CPU的類型和數(shù)量的CPU
②RAM的數(shù)量和類型
③已安裝的硬盤驅(qū)動(dòng)器
④連接USB設(shè)備
6、查看活動(dòng)的記憶體
①看看什么是目前的系統(tǒng)主內(nèi)存直接，嘗試發(fā)現(xiàn)密碼和其他敏感信息，否則將無(wú)法訪問(wèn)
②選擇檢測(cè)系統(tǒng)的活動(dòng)進(jìn)程的列表，OSF也可以其內(nèi)存轉(zhuǎn)儲(chǔ)到磁盤上的文件，以備后查
7、提取的登錄名和密碼
恢復(fù)從最近訪問(wèn)過(guò)的網(wǎng)站的用戶名和密碼，在常見(jiàn)的網(wǎng)頁(yè)瀏覽器，包括IE瀏覽器，火狐，Chrome瀏覽器和Opera