OSForensics

描述

OSForensics 是一种新的数字调查工具，可让您提取取证数据或从计算机中发现隐藏信息。 OSForensics 具有许多独特的功能，可以更快地发现相关的取证数据，例如高性能的深度文件搜索和索引、电子邮件和电子邮件存档搜索以及分析最近系统活动和活动内存的能力。 OSForensics 可以构建并让您查看事件时间线，该时间线向您显示活动的上下文和时间。您甚至可以恢复已被用户删除的数据和文件！

OSForensics 带有一个内置的文件查看器，可以让您检查文件内容、属性和元数据，以及一个与大多数流行邮件客户端格式兼容的电子邮件查看器。