PassMark OSForensics Pro特別激活版是一個數(shù)據(jù)恢復(fù)工具軟件，能夠快速地找到電腦中隱藏的東西，快速地查找索引文件，恢復(fù)已刪除文件，并鑒別可疑的文件，數(shù)字簽名等。結(jié)果將會組織并生成報告文件.OSForensics是一個強大的快速文件識別與分析工具，允許你通過散列值來校驗文件的安全性，通過對比即可得知文件是否完整，或是被病毒感染等。此款軟件是非常好用的一款數(shù)據(jù)恢復(fù)軟件，但是此款需要購買注冊碼激活才能正常使用，而今天給大家分享的就是一款免費激活的OSForensics，并且附有激活教程，大家一起看看吧！

軟件激活補丁誤報毒(補丁報毒實在正常)，介意用戶請勿下載。解壓密碼：www.dbjr.com.cn

軟件簡介

OSForensics允許您使用哈希匹配，驅(qū)動器簽名比較，電子郵件，內(nèi)存和二進制數(shù)據(jù)來識別可疑文件和活動。它允許您通過高級文 件搜索和索引快速從計算機中提取取證證據(jù)，并使這些數(shù)據(jù)得以有效管理。

功能介紹

在文件中搜索

如果基本文件搜索功能是不夠的，OSForensics還可以創(chuàng)建索引的文件在硬盤上。這使得快如閃電的搜索文本文件內(nèi)所載。技術(shù) Wrensoft廣受好評的縮放搜索引擎背后的技術(shù)。

搜索郵件

- 能夠搜索文件內(nèi)的一個附加功能是能夠搜索電子郵件歸檔。索引過程中可以打開和閱讀最流行的電子郵件格式的文件（PST）， 并確定個人信息。

- 這允許一個快速的系統(tǒng)上發(fā)現(xiàn)的任何電子郵件的文本內(nèi)容搜索

恢復(fù)已刪除的文件

文件已被刪除后，甚至一度扔進回收站，它往往仍然存在，直到另一個新的文件在硬盤驅(qū)動器取代它的位置。 OSForensics可以追 蹤到這個的ghost文件數(shù)據(jù)，并試圖將其恢復(fù)到可用狀態(tài)的硬盤驅(qū)動器上。

揭開近期活動

- OSForensics可以發(fā)現(xiàn)最近在系統(tǒng)上執(zhí)行的用戶操作，包括但不限于：

- 打開的文檔

- 網(wǎng)頁瀏覽歷史

- 連接USB設(shè)備

- 連接網(wǎng)絡(luò)共享

收集系統(tǒng)信息

-硬件系統(tǒng)上運行的詳細信息：

- CPU的類型和數(shù)量的CPU

- RAM的數(shù)量和類型

- 已安裝的硬盤驅(qū)動器

- 連接USB設(shè)備

- 等等。

查看活動的記憶體

- 看看什么是目前的系統(tǒng)主內(nèi)存直接。嘗試發(fā)現(xiàn)密碼和其他敏感信息，否則將無法訪問。

- 選擇檢測系統(tǒng)的活動進程的列表。 OSF也可以其內(nèi)存轉(zhuǎn)儲到磁盤上的文件，以備后查。

提取的登錄名和密碼

 恢復(fù)從最近訪問過的網(wǎng)站的用戶名和密碼，在常見的網(wǎng)頁瀏覽器，包括IE瀏覽器，火狐，Chrome瀏覽器 和Opera。

軟件特征：

更快發(fā)現(xiàn)取證證據(jù)，更快地

查找文件，按文件名，大小和時間進行

搜索，使用Zoom搜索引擎在文件內(nèi)容中進行

搜索通過Outlook，ThunderBird，Mozilla等的電子郵件歸檔進行

搜索恢復(fù)和搜索已刪除的文件

揭示網(wǎng)站訪問，下載和更新的近期活動登錄

收集詳細的系統(tǒng)信息

從Web瀏覽器中恢復(fù)密碼，解密Office文檔

發(fā)現(xiàn)并顯示硬盤中的隱藏區(qū)域

瀏覽Volume Shadow副本以查看文件的先前版本

識別可疑文件和活動

驗證并匹配帶有MD5，SHA-1和SHA-256哈希的

文件，查找內(nèi)容與擴展名不匹配的名稱錯誤的文件

創(chuàng)建并比較驅(qū)動器簽名以識別差異

時間線查看器提供了系統(tǒng)活動的直觀表示時間

可以顯示流，十六進制，文本，圖像和元數(shù)據(jù)的文件

查看器可以直接從存檔

注冊表查看器顯示消息的電子郵件查看器，可以輕松訪問Windows注冊表配置單元文件

文件系統(tǒng)瀏覽器，用于在瀏覽器上像瀏覽器一樣瀏覽受支持的文件系統(tǒng)物理驅(qū)動器，卷和映像

原始磁盤查看器可瀏覽和搜索物理驅(qū)動器，卷和映像上的原始磁盤字節(jié)

Web瀏覽器瀏覽和捕獲在線內(nèi)容以進行脫機證據(jù)管理

ThumbCache查看器瀏覽Windows縮略圖緩存數(shù)據(jù)庫以獲取圖像/文件的證據(jù)，這些圖像/文件可能曾經(jīng)存在于系統(tǒng)

SQLite數(shù)據(jù)庫瀏覽器中，以查看和分析SQLite數(shù)據(jù)庫文件

ESEDB查看器以查看和分析ESE DB(.edb)數(shù)據(jù)庫文件的內(nèi)容，ESE DB(.edb)數(shù)據(jù)庫文件是各種Microsoft應(yīng)用程序使用的一種通用存儲格式

。Prefetch查看器可以識別系統(tǒng)上正在運行的應(yīng)用程序的時間和頻率，并由此由O / S的Prefetcher

Plist查看器可查看MacOS，OSX和iOS通常用于存儲設(shè)置的Plist文件的內(nèi)容

$ UsnJrnl查看器查看存儲在USN Journal中的條目，NTFS使用該條目跟蹤卷的更改

管理數(shù)字調(diào)查

案例管理使您能夠匯總和組織結(jié)果和案例項目

HTML案例報告提供了與案例相關(guān)聯(lián)的所有結(jié)果和項目的摘要

集中管理存儲設(shè)備，以方便地訪問所有OSForensics的功能

驅(qū)動器映像創(chuàng)建/恢復(fù)存儲設(shè)備的精確副本

從單個磁盤映像重建RAID陣列

在USB閃存驅(qū)動器上安裝OSForensics，以實現(xiàn)更大的可移植性

維護調(diào)查過程中進行的確切活動的安全日志

專業(yè)版

和可引導(dǎo)版本OSForensics的專業(yè)版和可引導(dǎo)版本具有許多免費版本中未提供的功能，包括：

散列集的導(dǎo)入和導(dǎo)出

可自定義的系統(tǒng)信息收集

對通過OSForensics管理的案件數(shù)量沒有限制。

一次操作即可恢復(fù)多個已刪除的文件

列出并搜索備用文件流

按顏色排序圖像文件

磁盤索引和搜索不限于固定文件數(shù)

Web上沒有水印

解密文件的多核加速

可定制系統(tǒng)信息收集

查看NTFS目錄$ I30條目以識別潛在的隱藏/刪除的文件

安裝激活教程

1.在腳本之家下載解壓后，大家將獲得激活補丁和安裝程序等文件，如圖

2.首先雙擊安裝程序“osf.exe”開始安裝

請閱讀以下許可協(xié)議。在繼續(xù)安裝之前，您必須接受本協(xié)議的條款。點擊next，如圖

3.安裝程序?qū)袿SForensics安裝到下面的文件夾中。（默認是C盤，建議安裝在其他磁盤），如圖

4.安裝程序?qū)⒃谙旅娴?ldquo;開始”菜單文件夾中顯示程序的簡短列表。繼續(xù)，點擊下一步。如果您想選擇一個不同的文件 夾，點擊 Browse。如圖

5.選擇vou在安裝OSForensics時希望安裝程序執(zhí)行的其他任務(wù)，然后選擇點擊 Next。選擇是否創(chuàng)建一個桌面圖標(biāo)。如圖

6.單擊Install繼續(xù)安裝，(如果您想查看或更改任何設(shè)置，請點擊返回)。如圖

7.安裝程序正在您的計算機上安裝OSForensics，請稍候。如圖

8.請在繼續(xù)之前閱讀以下重要信息。點擊next，如圖

9.安裝程序已完成在您的計算機上安裝OSForensics?？梢酝ㄟ^選擇已安裝的快捷方式啟動應(yīng)用程序。單擊Finish退出安裝程序。 如圖

10.軟件安裝完成后，請先不要打開軟件（如果打開請徹底關(guān)閉），等等待激活。

在激活前，請打開軟件安裝目錄，如果忘記，請在桌面上找到軟件快捷方式并且右鍵點擊，選擇“打開文件位置”即可 獲得軟件安裝目錄。

11.打開激活補丁文件夾，將里面的“passmark.osforensics.7.0.build.10006-patch.exe”復(fù)制剪貼到軟件安裝目錄 ，如圖

12.在軟件安裝目錄中雙擊打開激活補丁“passmark.osforensics.7.0.build.10006-patch.exe”，點擊 “patch”。如圖

13.等待激活軟件出現(xiàn)OK等字樣即表示激活完成，即可獲得軟件的全部權(quán)限。如圖

14.激活完成。