数据恢复软件PassMark OSForensics v6.1 Build 10056 官方版
资源介绍
OSForensics是一款非常好用的windows数据恢复软件，这款软件可以帮你轻松恢复从回收站清空的电脑文件。除了数据恢复的功能，它还可以识别筛选可疑文件，软件会通过Hash值来校验文件的安全性，通过对比即可得知文件是否完整，或是被病毒感染。
功能特色：
更快地发现法医证据
更快地查找文件，按文件名，大小和时间搜索
使用缩放搜索引擎在文件内容中搜索
搜索Outlook，ThunderBird，Mozilla等电子邮件档案
恢复和搜索已删除的文件
揭示最近的网站访问，下载和登录活动
收集详细的系统信息
从Web浏览器恢复密码，解密办公文档
发现并显示硬盘中的隐藏区域
浏览卷影副本以查看过去的文件版本
识别可疑文件和活动
使用MD5，SHA-1和SHA-256哈希验证和匹配文件
查找内容与其扩展名不匹配的错误名称文件
创建并比较驱动器签名以识别差异
时间线查看器提供系统活动随时间的直观表示
可以显示流，十六进制，文本，图像和元数据的文件查看器
可以直接从存档中显示消息的电子邮件查看器
注册表查看器，以允许轻松访问Windows注册表配置单元文件
文件系统浏览器，用于在物理驱动器，卷和映像上对支持的文件系统进行类似浏览器的导航
原始磁盘查看器，用于导航和搜索物理驱动器，卷和映像上的原始磁盘字节
用于浏览和捕获在线内容的Web浏览器，用于离线证据管理
ThumbCache查看器，用于浏览Windows缩略图缓存数据库，以获取可能曾在系统中的图像/文件的证据
SQLite数据库浏览器查看和分析SQLite数据库文件的内容
ESEDB查看器，用于查看和分析ESE DB（.edb）数据库文件的内容，这是各种Microsoft应用程序使用的通用存储格式
预取查看器，用于识别系统上运行的应用程序的时间和频率，并由O / S的预取程序记录
Plist查看器查看MacOS，OSX和iOS常用的Plist文件的内容以存储设置
$ UsnJrnl viewer查看存储在USN Journal中的条目，NTFS用它来跟踪卷的更改
管理您的数字调查
案例管理使您可以聚合和组织结果和案例项
HTML案例报告提供了与案例关联的所有结果和项目的摘要
集中管理存储设备，便于访问所有OSForensics的功能
驱动器映像，用于创建/还原存储设备的精确副本
从单个磁盘映像重建RAID阵列
在USB闪存驱动器上安装OSForensics以提高可移植性
保持在调查过程中进行的确切活动的安全记录
专业版和可启动版
OSForensics的专业版和可启动版具有免费版中未提供的许多功能，包括：
导入和导出哈希集
可定制的系统信息收集
对通过OSForensics管理的案件数量没有限制
在一次操作中恢复多个已删除的文件
列出并搜索备用文件流
按颜色对图像文件排序
磁盘索引和搜索不限于固定数量的文件
网络上没有水印捕获
用于文件解密的多核加速
可定制的系统信息收集
查看NTFS目录$ I30条目以识别潜在的隐藏/删除文件
新版特色：
索引速度提高了3倍，大大改进了索引引擎，具有多线程，RAM驱动和预扫描旁路选项
OCR（光学字符识别）允许您搜索照片和图像中的文本*仅限Win10
加密的PDF报告
磁盘映像的主要和辅助哈希函数
从Raw Disk Viewer跳转到MFT记录
磁盘映像中保存的磁盘型号和序列号
快速哈希集功能
导入项目VIC JSON文件
EFS（加密文件系统）支持
最新版本的Volatility Workbench，支持Mac和Linux
为最近活动工件收集新的Win10时间轴数据库
检查Skype Sqlite数据库文件
恢复BitLocker密钥
从YouTube等网站提取MP4格式的视频
改进的自动分类功能