【介绍】

PassMark OSForensics Pro常用于从已损坏的存储介质中取证，恢复包含重要信息的文件。此软件具备高效的文件搜索引擎，为驱动器创建索引，以便缩短整个查询过程。它能够监测系统最近的用户操作，比如USB设备连接情况、访问的文件等。

性能引见

1、可以从OSForensics作为虚拟机启动映像。

2、加入了用于用户活动搜集的系统资本运用环境监督信息库扫描。

3、PassMark OSForensics Pro许可您搜刮PDF文件中的文本。

4、内置的新哈希集用于：键盘记载器，软件。

5、拥有导入Project VIC哈希集。

软件特点

1、在文件中搜刮

若是根基文件搜刮性能是不敷的，还可以建立索引的文件在硬盘上，这使得快如闪电的搜刮文本文件内所载，功能Wrensoft广受好评的缩放搜刮引擎面前的功能。

2、搜刮邮件

可以搜刮文件内的一个附加性能是可以搜刮电子邮件归档，索引进程中可以翻开和浏览最风行的电子邮件格式的文件(PST)，并肯定私人信息。

这许可一个迅速的系统上发现的任何电子邮件的文本内容搜刮。

3、恢复已删除的文件

文件已被删除后，乃至一度扔进收受接管站，它常常依然存在，直到另外一个新的文件在硬盘驱动器代替它的定位，可以追踪到这个的ghost文件数据，并试图将其恢复到可用状况的硬盘驱动器上。

4、揭开近期活动

OSForensics可以发现比来在系统上履行的用户操作，包罗但不限于：

翻开的文档；

网页阅读史记；

毗连USB产品；

毗连收集同享。

5、搜集系统信息

硬件系统上运转的具体信息：

CPU的类型和数目的CPU；

RAM的数目和类型；

已装载的硬盘驱动器；

毗连USB产品。

6、检查活动的影象体

看看甚么是今朝的系统主内存直接，测验考试发现密码和其他敏感信息，不然将没法拜候。

选择检测系统的活动历程的列表，OSF也能够其内存转储到磁盘上的文件，以备后查。

7、提取的登录名和密码

恢复从比来拜候过的网站的用户名和密码，在罕见的网页阅读器，包罗IE阅读器、火狐、Chrome阅读器和Opera。

装载教程

1、下载软件压缩包文件，连续点击开启osf.exe，开启装载。

2、浏览软件的答应契约，浏览完成后点击我接管答应契约，必需接管契约才干持续装载软件。

3、点击Browse可更改装载软件定位。

装载导游默许设置的软件默许装载途径为C:⁄Program Files⁄OSForensics。

4、选择软件的起头菜单便捷技巧的寄存途径文件夹。

5、确认应用装载信息，无误后点击Install便可以起头履行应用装载义务。

6、应用装载完成，装载导游会提醒完成应用装载导游，打消勾选，点击完成。

7、将替代文件下的子文件复制到应用装载根目次下，点击替代方针中的文件。

8、连续点击开启软件，以下图便可安心运用软件。

小编点评

此软件有能力搜索电子邮件或者PDF文档中的文本，定位包含所需内容的文件，提高取证效率。它能够从系统主内存发现密码和其他隐私信息，还可恢复最近访问过的网站账户名和密码，找出可以作为证据的信息。

喜欢小编为您带来的PassMark OSForensics Pro吗？希望可以帮到您~更多软件下载尽在软件爱好者