特點
更快地發現法醫證據
快速查找文件,通過文件名 ??,大小和時間
文件的內容,使用縮放搜索引擎的搜索范圍
通過電子郵件從Outlook和Thunderbird,Mozilla的多搜索
恢復和搜索刪除的文件
發現最近的活動的的網站vists,下載和登錄
收集詳細的系統信息
從Web瀏覽器,辦公文件進行解密的密碼恢復
識別可疑的文件和活動
驗證和 MD5,SHA-1和SHA-256散列值匹配文件
名不副實的文件的內容不符合其擴展
創建驅動器簽名和比較,找出差異
隨著時間的推移,時間軸瀏覽器提供了一個可視化表示系統活動
文件瀏覽器,可顯示流,十六進制,文本,圖像和元數據
電子郵件瀏覽器,可以顯示郵件直接從歸檔
注冊表瀏覽器可方便地訪問到Windows的注冊表配置單元文件
管理您的數字調查
個案管理,使您能夠匯總并整理結果和案例項目
HTML的情況下,所有的結果和項目總結報告提供了一個有關聯的情況下
為更多的便攜性,可以安裝在USB閃存驅動器OSForensics。
您的評論需要經過審核才能顯示
有用
有用
有用