PassMark OSForensics Pro

PassMarkOSForensicsPro是一款内存占用少，绿色安全的专业化数据恢复软件。PassMarkOSForensicsPro能够帮助用户快速地找到电脑中隐藏的数据，能够快速地查找索引文件，恢复已删除文件，可谓是功能强大且齐全，且界面简洁明了，操作简单易上手，感兴趣的小伙伴快下载吧！

【软件介绍】

PassMarkOSForensicsPro是一个数据恢复工具软件，能够快速地找到电脑中隐藏的东西，快速地查找索引文件，恢复已删除文件，并鉴别可疑的文件，数字签名等。结果将会组织并生成报告文件。PassMarkOSForensicsPro是一个强大的快速文件识别与分析工具，允许你通过Hash值来校验文件的安全性，通过对比即可得知文件是否完整，或是被病毒感染。

OSForensics允许您使用散列匹配、驱动器签名比较、电子邮件、内存和二进制数据来识别可疑文件和活动。它让您从计算机中快速提取法医证据与先进的文件搜索和索引，并使这些数据能够有效地管理。

【软件功能】

1.能够引导一个图像作为一个虚拟机从OSForensics。

2.添加系统资源使用监视(SRUM)数据库扫描，用于收集用户活动。

3.OCR(光学字符识别)允许您搜索pdf文件中的文本。

4.新的内置哈希集:键盘记录器，点对点(P2P)软件，加密货币。

5.支持导入项目VIC散列集。

【软件亮点】

1.在文件中搜索

如果基本文件搜索功能是不够的，OSForensics还可以创建索引的文件在硬盘上。这使得快如闪电的搜索文本文件内所载。技术Wrensoft广受好评的缩放搜索引擎背后的技术。

2.搜索邮件

能够搜索文件内的一个附加功能是能够搜索电子邮件归档。索引过程中可以打开和阅读最流行的电子邮件格式的文件(PST)，并确定个人信息。

这允许一个快速的系统上发现的任何电子邮件的文本内容搜索

3.恢复已删除的文件

文件已被删除后，甚至一度扔进回收站，它往往仍然存在，直到另一个新的文件在硬盘驱动器取代它的位置。OSForensics可以追踪到这个的ghost文件数据，并试图将其恢复到可用状态的硬盘驱动器上。

4.揭开近期活动

OSForensics可以发现最近在系统上执行的用户操作，包括但不限于：

打开的文档

网页浏览历史

连接USB设备

连接网络共享

5.收集系统信息

硬件系统上运行的详细信息：

CPU的类型和数量的CPU

RAM的数量和类型

已安装的硬盘驱动器

连接USB设备

6.查看活动的记忆体

看看什么是目前的系统主内存直接。尝试发现密码和其他敏感信息，否则将无法访问。

选择检测系统的活动进程的列表。OSF也可以其内存转储到磁盘上的文件，以备后查。

7.提取的登录名和密码

8.恢复从最近访问过的网站的用户名和密码，在常见的网页浏览器，包括IE浏览器，火狐，Chrome浏览器和Opera。

【软件测评】

1.BUG优化修改。

2.优化部分功能。