OSForensics allows you to identify suspicious files and activity with hash matching, drive signature comparisons, e-mails, memory and binary data. It lets you extract forensic evidence from computers quickly with advanced file searching and indexing and enables this data to be managed effectively.

Discover Forensic Evidence Faster
Find files faster, search by filename, size and time
Search within file contents using the Zoom search engine
Search through email archives from Outlook, ThunderBird, Mozilla and more
Recover and search deleted files
Uncover recent activity of website visits, downloads and logins
Collect detailed system information
Password recovery from web browsers, decryption of office documents
Discover and reveal hidden areas in your hard disk
Browse Volume Shadow copies to see past versions of files

Identify Suspicious Files and Activity
Verify and match files with MD5, SHA-1 and SHA-256 hashes
Find misnamed files where the contents don't match their extension
Create and compare drive signatures to identify differences
Timeline viewer provides a visual representation of system activity over time
File viewer that can display streams, hex, text, images and meta data
Email viewer that can display messages directly from the archive
Registry viewer to allow easy access to Windows registry hive files
File system browser for explorer-like navigation of supported file systems on physical drives, volumes and images
Raw disk viewer to navigate and search through the raw disk bytes on physical drives, volumes and images
Web browser to browse and capture online content for offline evidence management
ThumbCache viewer to browse the Windows thumbnail cache database for evidence of images/files that may have once been in the system
SQLite database browser to view the and analyze the contents of SQLite database files
ESEDB viewer to view and analyze the contents of ESE DB (.edb) database files, a common storage format used by various Microsoft applications
Prefetch viewer to identify the time and frequency of applications that been running on the system, and thus recorded by the O/S's Prefetcher
Plist viewer to view the contents of Plist files commonly used by MacOS, OSX, and iOS to store settings
$UsnJrnl viewer to view the entries stored in the USN Journal which is used by NTFS to track changes to the volume

Manage Your Digital Investigation
Case management enables you to aggregate and organize results and case items
HTML case reports provide a summary of all results and items you have associated with a case
Centralized management of storage devices for convenient access across all OSForensics' functionality
Drive imaging for creating/restoring an exact copy of a storage device
Rebuild RAID arrays from individual disk images
Install OSForensics on a USB flash drive for more portability
Maintain a secure log of the exact activities carried out during the course of the investigation

Professional and Bootable Editions
The professional and bootable editions of OSForensics have many features not available in the free edition, including;
Import and export of hash sets
Customizable system information gathering
No limits on the amount of cases being managed through OSForensics
Restoration of multiple deleted files in one operation
List and search for alternate file streams
Sort image files by colour
Disk indexing and searching not restricted to a fixed number of files
No watermark on web captures
Multi-core acceleration for file decryption
Customizable System Information Gathering
View NTFS directory $I30 entries to identify potential hidden/deleted files

Whats New

System Requirements
Windows 7, Win 8, Win 10, Win 11
Windows Server 2012, 2016, 2019, 2022
64-bit support, 32-bit deprecated
Minimum 2GB of RAM. (16GB+ recommended)
500MB of free disk space, or can be run from USB drive

Instruction: cracked version! Install and Enjoy...



OSForensics umożliwia identyfikację podejrzanych plików i działań poprzez porównywanie wartości skrótów (hashy) oraz sygnatur dysków, a także analizę wiadomości e-mail, zawartości pamięci i danych binarnych. Narzędzie pozwala na szybkie pozyskiwanie materiału dowodowego z komputerów dzięki zaawansowanym funkcjom wyszukiwania i indeksowania plików, a także umożliwia efektywne zarządzanie zgromadzonymi danymi. Szybsze odkrywanie dowodów cyfrowych
Szybsze wyszukiwanie plików – według nazwy, rozmiaru oraz czasu utworzenia lub modyfikacji
Przeszukiwanie zawartości plików za pomocą wyszukiwarki Zoom
Przeszukiwanie archiwów poczty elektronicznej (Outlook, Thunderbird, Mozilla i inne)
Odzyskiwanie i przeszukiwanie usuniętych plików
Odkrywanie niedawnej aktywności: odwiedzonych stron internetowych, pobranych plików i logowań
Gromadzenie szczegółowych informacji o systemie
Odzyskiwanie haseł z przeglądarek internetowych oraz deszyfrowanie dokumentów pakietu Office
Wykrywanie i ujawnianie ukrytych obszarów na dysku twardym
Przeglądanie kopii w tle woluminu (Volume Shadow Copies) w celu uzyskania dostępu do wcześniejszych wersji plików

Identyfikacja podejrzanych plików i działań
Weryfikacja i dopasowywanie plików za pomocą skrótów (hashy) MD5, SHA-1 oraz SHA-256
Wyszukiwanie plików o zmienionych nazwach (gdy zawartość nie odpowiada rozszerzeniu)
Tworzenie i porównywanie sygnatur dysków w celu wykrycia różnic
Oś czasu (Timeline viewer) – wizualna prezentacja aktywności systemowej w czasie
Przeglądarka plików umożliwiająca podgląd strumieni danych, zawartości szesnastkowej (hex), tekstu, obrazów oraz metadanych
Przeglądarka poczty elektronicznej umożliwiająca wyświetlanie wiadomości bezpośrednio z archiwum
Przeglądarka rejestru systemu Windows (Registry viewer) zapewniająca łatwy dostęp do plików gałęzi rejestru
Przeglądarka systemu plików – nawigacja po obsługiwanych systemach plików na dyskach fizycznych, woluminach i obrazach dysków (w sposób zbliżony do Eksploratora plików)
Przeglądarka surowych danych dyskowych (Raw disk viewer) – nawigacja i przeszukiwanie bajtów na poziomie fizycznym dysku, woluminu lub obrazu
Przeglądarka internetowa umożliwiająca przeglądanie i przechwytywanie treści online w celu gromadzenia dowodów do analizy offline
Przeglądarka pamięci podręcznej miniatur (ThumbCache viewer) – analiza bazy danych miniatur systemu Windows w poszukiwaniu śladów plików graficznych, które mogły znajdować się w systemie
Przeglądarka baz danych SQLite – podgląd i analiza zawartości plików baz danych SQLite
Przeglądarka baz danych ESEDB (.edb) – analiza plików baz danych w formacie ESE, powszechnie stosowanym przez różne aplikacje firmy Microsoft
Przeglądarka plików Prefetch – identyfikacja czasu i częstotliwości uruchamiania aplikacji zarejestrowanych przez mechanizm Prefetcher systemu operacyjnego
Przeglądarka plików Plist – podgląd zawartości plików typu Plist, używanych w systemach MacOS, OSX oraz iOS do przechowywania ustawień
Przeglądarka dziennika USN ($UsnJrnl) – analiza wpisów w dzienniku zmian systemu plików NTFS

Zarządzanie dochodzeniem cyfrowym
Funkcje zarządzania sprawami (Case management) pozwalają gromadzić i porządkować wyniki oraz materiały dowodowe
Raporty w formacie HTML zapewniają podsumowanie wszystkich wyników i elementów powiązanych z daną sprawą Sprawy (Cases)
Centralne zarządzanie nośnikami danych, zapewniające wygodny dostęp do wszystkich funkcji programu OSForensics
Tworzenie obrazów dysków (obrazowanie) w celu wykonania lub przywrócenia dokładnej kopii nośnika danych
Odtwarzanie macierzy RAID na podstawie obrazów poszczególnych dysków
Możliwość instalacji OSForensics na pamięci USB dla większej mobilności
Prowadzenie bezpiecznego rejestru (logu) wszystkich działań podjętych w trakcie prowadzonego dochodzenia

Wersje Professional oraz Bootable
Wersje Professional i Bootable programu OSForensics oferują szereg funkcji niedostępnych w edycji darmowej, w tym:
Import i eksport zbiorów skrótów (hash sets)
Konfigurowalny mechanizm gromadzenia informacji o systemie
Brak ograniczeń co do liczby spraw zarządzanych w programie OSForensics
Odzyskiwanie wielu usuniętych plików w ramach jednej operacji
Wyszukiwanie i wyświetlanie alternatywnych strumieni plików (alternate file streams)
Sortowanie plików obrazów według koloru
Indeksowanie i przeszukiwanie dysków bez ograniczeń co do liczby plików
Brak znaków wodnych na zrzutach stron internetowych
Wykorzystanie mocy obliczeniowej wielu rdzeni procesora (multi-core) do deszyfrowania plików
Konfigurowalne gromadzenie informacji o systemie
Podgląd wpisów $I30 w katalogach systemu plików NTFS w celu identyfikacji potencjalnie ukrytych lub usuniętych plików

Co nowego

Wymagania systemowe
Windows 7, 8, 10, 11
Windows Server 2012, 2016, 2019, 2022
Obsługa systemów 64-bitowych (wsparcie dla systemów 32-bitowych zostało wycofane)
Minimum 2 GB pamięci RAM (zalecane 16 GB lub więcej)
500 MB wolnego miejsca na dysku (możliwość uruchomienia z pamięci USB)

Instrukcja: wersja „crackowana”! Zainstaluj i korzystaj...