PassMark OSForensics Pro特別激活版是一個(gè)數(shù)據(jù)恢復(fù)工具軟件，能夠快速地找到電腦中隱藏的東西，快速地查找索引文件，恢復(fù)已刪除文件，并鑒別可疑的文件，數(shù)字簽名等。結(jié)果將會(huì)組織并生成報(bào)告文件.OSForensics是一個(gè)強(qiáng)大的快速文件識(shí)別與分析工具，允許你通過散列值來校驗(yàn)文件的安全性，通過對(duì)比即可得知文件是否完整，或是被病毒感染等。此款軟件是非常好用的一款數(shù)據(jù)恢復(fù)軟件，但是此款需要購(gòu)買注冊(cè)碼激活才能正常使用，而今天給大家分享的就是一款免費(fèi)激活的OSForensics，并且附有激活教程，大家一起看看吧！

軟件激活補(bǔ)丁誤報(bào)毒(補(bǔ)丁報(bào)毒實(shí)在正常)，介意用戶請(qǐng)勿下載。解壓密碼：www.dbjr.com.cn

軟件簡(jiǎn)介

OSForensics允許您使用哈希匹配，驅(qū)動(dòng)器簽名比較，電子郵件，內(nèi)存和二進(jìn)制數(shù)據(jù)來識(shí)別可疑文件和活動(dòng)。它允許您通過高級(jí)文 件搜索和索引快速?gòu)挠?jì)算機(jī)中提取取證證據(jù)，并使這些數(shù)據(jù)得以有效管理。

功能介紹

在文件中搜索

如果基本文件搜索功能是不夠的，OSForensics還可以創(chuàng)建索引的文件在硬盤上。這使得快如閃電的搜索文本文件內(nèi)所載。技術(shù) Wrensoft廣受好評(píng)的縮放搜索引擎背后的技術(shù)。

搜索郵件

- 能夠搜索文件內(nèi)的一個(gè)附加功能是能夠搜索電子郵件歸檔。索引過程中可以打開和閱讀最流行的電子郵件格式的文件（PST）， 并確定個(gè)人信息。

- 這允許一個(gè)快速的系統(tǒng)上發(fā)現(xiàn)的任何電子郵件的文本內(nèi)容搜索

恢復(fù)已刪除的文件

文件已被刪除后，甚至一度扔進(jìn)回收站，它往往仍然存在，直到另一個(gè)新的文件在硬盤驅(qū)動(dòng)器取代它的位置。 OSForensics可以追 蹤到這個(gè)的ghost文件數(shù)據(jù)，并試圖將其恢復(fù)到可用狀態(tài)的硬盤驅(qū)動(dòng)器上。

揭開近期活動(dòng)

- OSForensics可以發(fā)現(xiàn)最近在系統(tǒng)上執(zhí)行的用戶操作，包括但不限于：

- 打開的文檔

- 網(wǎng)頁(yè)瀏覽歷史

- 連接USB設(shè)備

- 連接網(wǎng)絡(luò)共享

收集系統(tǒng)信息

-硬件系統(tǒng)上運(yùn)行的詳細(xì)信息：

- CPU的類型和數(shù)量的CPU

- RAM的數(shù)量和類型

- 已安裝的硬盤驅(qū)動(dòng)器

- 連接USB設(shè)備

- 等等。

查看活動(dòng)的記憶體

- 看看什么是目前的系統(tǒng)主內(nèi)存直接。嘗試發(fā)現(xiàn)密碼和其他敏感信息，否則將無法訪問。

- 選擇檢測(cè)系統(tǒng)的活動(dòng)進(jìn)程的列表。 OSF也可以其內(nèi)存轉(zhuǎn)儲(chǔ)到磁盤上的文件，以備后查。

提取的登錄名和密碼

 恢復(fù)從最近訪問過的網(wǎng)站的用戶名和密碼，在常見的網(wǎng)頁(yè)瀏覽器，包括IE瀏覽器，火狐，Chrome瀏覽器 和Opera。

軟件特征：

更快發(fā)現(xiàn)取證證據(jù)，更快地

查找文件，按文件名，大小和時(shí)間進(jìn)行

搜索，使用Zoom搜索引擎在文件內(nèi)容中進(jìn)行

搜索通過Outlook，ThunderBird，Mozilla等的電子郵件歸檔進(jìn)行

搜索恢復(fù)和搜索已刪除的文件

揭示網(wǎng)站訪問，下載和更新的近期活動(dòng)登錄

收集詳細(xì)的系統(tǒng)信息

從Web瀏覽器中恢復(fù)密碼，解密Office文檔

發(fā)現(xiàn)并顯示硬盤中的隱藏區(qū)域

瀏覽Volume Shadow副本以查看文件的先前版本

識(shí)別可疑文件和活動(dòng)

驗(yàn)證并匹配帶有MD5，SHA-1和SHA-256哈希的

文件，查找內(nèi)容與擴(kuò)展名不匹配的名稱錯(cuò)誤的文件

創(chuàng)建并比較驅(qū)動(dòng)器簽名以識(shí)別差異

時(shí)間線查看器提供了系統(tǒng)活動(dòng)的直觀表示時(shí)間

可以顯示流，十六進(jìn)制，文本，圖像和元數(shù)據(jù)的文件

查看器可以直接從存檔

注冊(cè)表查看器顯示消息的電子郵件查看器，可以輕松訪問Windows注冊(cè)表配置單元文件

文件系統(tǒng)瀏覽器，用于在瀏覽器上像瀏覽器一樣瀏覽受支持的文件系統(tǒng)物理驅(qū)動(dòng)器，卷和映像

原始磁盤查看器可瀏覽和搜索物理驅(qū)動(dòng)器，卷和映像上的原始磁盤字節(jié)

Web瀏覽器瀏覽和捕獲在線內(nèi)容以進(jìn)行脫機(jī)證據(jù)管理

ThumbCache查看器瀏覽Windows縮略圖緩存數(shù)據(jù)庫(kù)以獲取圖像/文件的證據(jù)，這些圖像/文件可能曾經(jīng)存在于系統(tǒng)

SQLite數(shù)據(jù)庫(kù)瀏覽器中，以查看和分析SQLite數(shù)據(jù)庫(kù)文件

ESEDB查看器以查看和分析ESE DB(.edb)數(shù)據(jù)庫(kù)文件的內(nèi)容，ESE DB(.edb)數(shù)據(jù)庫(kù)文件是各種Microsoft應(yīng)用程序使用的一種通用存儲(chǔ)格式

。Prefetch查看器可以識(shí)別系統(tǒng)上正在運(yùn)行的應(yīng)用程序的時(shí)間和頻率，并由此由O / S的Prefetcher

Plist查看器可查看MacOS，OSX和iOS通常用于存儲(chǔ)設(shè)置的Plist文件的內(nèi)容

$ UsnJrnl查看器查看存儲(chǔ)在USN Journal中的條目，NTFS使用該條目跟蹤卷的更改

管理數(shù)字調(diào)查

案例管理使您能夠匯總和組織結(jié)果和案例項(xiàng)目

HTML案例報(bào)告提供了與案例相關(guān)聯(lián)的所有結(jié)果和項(xiàng)目的摘要

集中管理存儲(chǔ)設(shè)備，以方便地訪問所有OSForensics的功能

驅(qū)動(dòng)器映像創(chuàng)建/恢復(fù)存儲(chǔ)設(shè)備的精確副本

從單個(gè)磁盤映像重建RAID陣列

在USB閃存驅(qū)動(dòng)器上安裝OSForensics，以實(shí)現(xiàn)更大的可移植性

維護(hù)調(diào)查過程中進(jìn)行的確切活動(dòng)的安全日志

專業(yè)版

和可引導(dǎo)版本OSForensics的專業(yè)版和可引導(dǎo)版本具有許多免費(fèi)版本中未提供的功能，包括：

散列集的導(dǎo)入和導(dǎo)出

可自定義的系統(tǒng)信息收集

對(duì)通過OSForensics管理的案件數(shù)量沒有限制。

一次操作即可恢復(fù)多個(gè)已刪除的文件

列出并搜索備用文件流

按顏色排序圖像文件

磁盤索引和搜索不限于固定文件數(shù)

Web上沒有水印

解密文件的多核加速

可定制系統(tǒng)信息收集

查看NTFS目錄$ I30條目以識(shí)別潛在的隱藏/刪除的文件

安裝激活教程

1.在腳本之家下載解壓后，大家將獲得激活補(bǔ)丁和安裝程序等文件，如圖

2.首先雙擊安裝程序“osf.exe”開始安裝

請(qǐng)閱讀以下許可協(xié)議。在繼續(xù)安裝之前，您必須接受本協(xié)議的條款。點(diǎn)擊next，如圖

3.安裝程序?qū)袿SForensics安裝到下面的文件夾中。（默認(rèn)是C盤，建議安裝在其他磁盤），如圖

4.安裝程序?qū)⒃谙旅娴?ldquo;開始”菜單文件夾中顯示程序的簡(jiǎn)短列表。繼續(xù)，點(diǎn)擊下一步。如果您想選擇一個(gè)不同的文件 夾，點(diǎn)擊 Browse。如圖

5.選擇vou在安裝OSForensics時(shí)希望安裝程序執(zhí)行的其他任務(wù)，然后選擇點(diǎn)擊 Next。選擇是否創(chuàng)建一個(gè)桌面圖標(biāo)。如圖

6.單擊Install繼續(xù)安裝，(如果您想查看或更改任何設(shè)置，請(qǐng)點(diǎn)擊返回)。如圖

7.安裝程序正在您的計(jì)算機(jī)上安裝OSForensics，請(qǐng)稍候。如圖

8.請(qǐng)?jiān)诶^續(xù)之前閱讀以下重要信息。點(diǎn)擊next，如圖

9.安裝程序已完成在您的計(jì)算機(jī)上安裝OSForensics。可以通過選擇已安裝的快捷方式啟動(dòng)應(yīng)用程序。單擊Finish退出安裝程序。 如圖

10.軟件安裝完成后，請(qǐng)先不要打開軟件（如果打開請(qǐng)徹底關(guān)閉），等等待激活。

在激活前，請(qǐng)打開軟件安裝目錄，如果忘記，請(qǐng)?jiān)谧烂嫔险业杰浖旖莘绞讲⑶矣益I點(diǎn)擊，選擇“打開文件位置”即可 獲得軟件安裝目錄。

11.打開激活補(bǔ)丁文件夾，將里面的“passmark.osforensics.7.0.build.10006-patch.exe”復(fù)制剪貼到軟件安裝目錄 ，如圖

12.在軟件安裝目錄中雙擊打開激活補(bǔ)丁“passmark.osforensics.7.0.build.10006-patch.exe”，點(diǎn)擊 “patch”。如圖

13.等待激活軟件出現(xiàn)OK等字樣即表示激活完成，即可獲得軟件的全部權(quán)限。如圖

14.激活完成。