OSForensics — поиск электронных улик

OSForensics — это программа, которая позволяет тщательно проверить компьютер на наличие любых доказательств. Она может искать улики в архивах электронной почты, удалённых файлах и даже в истории веб-браузера. Можно организовать доказательства, создавая отдельные дела, которые могут хранить данные отдельно друг от друга.

Программа может проверять зашифрованные файлы, сверяя их с популярными хэшами SHA-256 или MD5, чтобы убедиться, что их подписи совпадают. Почти любая область жёсткого диска и операционной системы доступна для проверки, включая реестр, теневые копии томов и кэш.

Поскольку расследования обычно накапливают большое количество информации, её может быть довольно сложно отслеживать и сортировать, особенно если вы имеете дело с несколькими делами одновременно. В таких ситуациях можно использовать функцию генератора отчётов приложения, которая позволяет обобщать данные в более доступные фрагменты, а также просматривать общий прогресс по каждому из них.

Утилита также предоставляет несколько дополнительных функций, которые можно использовать для восстановления определённых типов данных, таких как RAID-массивы или файлы баз данных SQL. Вы можете определить частоту запуска различных приложений, установленных на целевом компьютере, а также просмотреть информацию, записанную предварительным загрузчиком операционной системы.

Благодаря широкому спектру функций, очень немногие данные ускользают от OSForensics, особенно когда речь идёт об удалённых или скрытых файлах. Вы можете легко использовать все предоставленные компоненты благодаря интуитивно понятному интерфейсу и простоте приложения.

Похожие программы

ExpPrint

Программа ExpPrint помогает быстро находить и удалять ненужные файлы.

Free File Unlocker

Программа позволяет разблокировать или удалить проблемные файлы.

Rename Master

Быстрое переименование большого количества файлов с широкими возможностями настройки.

EaseUS DupFiles Cleaner

Программа EaseUS DupFiles Cleaner позволяет легко находить и удалять дубликаты файлов разных типов.

Aryson OST Viewer

Программа позволяет просматривать, восстанавливать и сохранять файлы Outlook, а также конвертировать OST-файлы.

ShellBagsView

С помощью ShellBagsView можно узнать, какие папки были изменены последними, и изучить их настройки.

Mirror

Быстрое копирование содержимого папок с возможностью настройки параметров.

DiskInternals Reader for Total Commander

С плагином DiskInternals Reader можно получить доступ к разделам Linux в Total Commander.

Disk Sorter Server

Программа Disk Sorter Server помогает классифицировать файлы и отправлять отчёты в централизованную базу данных

VOVSOFT - Delete Multiple Files

Быстрое удаление множества файлов с помощью программы Delete Multiple Files

Автор статьи: Аркадий Кузнецов