OSForensics

OSForensics je určen pro IT bezpečnostní specialisty, vyšetřovatele, správce IT i servisní organizace, které potřebují analyzovat obsah počítačů, disků a digitálních stop. Program kombinuje rychlé indexované vyhledávání, analýzu souborových systémů, kontrolu hashů, práci s diskovými obrazy a správu vyšetřovacích případů v jednom prostředí.

Klíčové vlastnosti

• Rychlé vyhledávání a indexace souborů pro nalezení relevantních dat.

• Obnova smazaných souborů z файловých systémů Windows, macOS, Linux a z telefonů Android.

• Extrakce uložených hesel a nástroje pro dešifrování podporovaných souborů.

• Identifikace známých souborů pomocí porovnávání hashů a analýzy digitálních podpisů disků.

• Automatické vytváření časové osy uživatelské aktivity.

• Analýza a evidence souborů, podezřelé aktivity a digitálních stop.

• Správa forenzních případů, vlastní reporty, poznámky a možnost připojit výstupy z dalších nástrojů.

• Součástí ekosystému jsou nástroje OSFMount pro připojení obrazů disků a OSFClone pro vytvoření či klonování raw obrazů.