OSForensics

Нововведения в последнюю версию:

• Артефакты Android. Исправлены возможные краши при прокрутке сообщений. Прокрутка стала более плавной.
• Новые механизмы для определения и загрузки изображений из MMS-сообщений, данные из журнала вызовов и контактов.
• Автоматическая сортировка. Созданные новые фильтры для автоматической сортировки меньше, для того, чтобы лучше умещать функциональные элементы в диалоговое окно.
• Исправлены ошибки при создании статуса GUI (не удалось нажать кнопку "Сохранить") для мониторов в высокой плотностью точек
• Исправлена поддержка шифрования Bitlocker Windows 10
• Просмотр RAW дисков. Исправлены ошибки, когда после переключения пропадает жесткий диск
• Исправлена ошибка, возникающая во время доступа к библиотеке KERNEL32.dll, когда ошибка может отображаться в старых версиях Windows 
• Исправлены сбои, которые могут произойти при сборе информации о последней активности.

Преимущества, из-за которых стоит купить OSForensics:

Программа OSForensics позволяет делать цифровые подписи, в которых описываются все найденные на жестком диске файлы. Создав несколько подписей, пользователь может узнать, какие файлы или масивы файлов подверглись модификации между проверками.

Интегрированная в пакет утилита OSFMount может монтировать образы дисков во всех распространенных сейчас форматах таких как ISO, SDI, BIN, NRG, VMDK и других. Диск монтируется на виртуальном приводе, и Вы может изучить его содержимое и взаимодействовать с файлами с помощью стандартных средств операционной системы, например Проводник.

Утилита  Mismatch File Search  которая входит в состав OSForensics, просканирует жесткий диск в поиске файлов, чье содержимое не соответствует видимому расширению или вызывает подозрение. Таким образом, Вы сможете обнаружить вредоносные приложения и модифицированные файлы которые замаскировали умышленно.

Возможности программы:

• Быстрый и качественный поиск файлов улучшенный с помощью индексирования;
• Поиск документов и файлов  в электронной почте (включена поддержка всех e-mail клиентов);
• Восстановление файлов которые были удалены;
• Возможность просмотра истории использования ПК;
• Отделный Веб - браузер для просмотра и захвата онлайн контента;
• Просмотр активности компьютера(что запущено сейчас и что запускалось ранее);
• Сбор всей информации о системе(как по аппаратной так  и программной части);
• Просмотр содержимого оперативной памяти с возможностью сохранения копий информации;
• Поиск сохраненных логинов и паролей в системе и браузерах;
• Инструмент для просмотра и анализа содержимого файлов базы данных SQLite;
• Возможность создавать и импортировать отчеты о активности системы, аппаратной и программных частей и другой информации;
• OSForensics может быть портативной и запускаться с флеш накопителя.

Системные требования:

Операционная система: Windows XP SP2, Vista, 7, 8, 10, Windows Server 2000, 2003, 2008, 2012 (поддержка 32-х и 64-х разрядных систем).
Оперативная память: от 1 ГБ и более.
Место на жестком диске: от 60MB и более.