PassMark OSForensics Pro是一款专业的数据恢复工具，能够快速地找到电脑中隐藏的东西，快速地查找索引文件，恢复已删除文件，并鉴别可疑的文件、数字签名等，结果将会组织并生成报告文件，知识兔还能恢复从最近访问过的网站的用户名和密码，非常简单快捷，知识兔可以说是恢复数据的好帮手。PassMark OSForensics Pro还是一个强大的快速文件识别与分析工具，知识兔可以帮助你通过Hash值来校验文件是否安全，通过对比的方式得知文件是否被篡改。
功能介绍
1、能够从OSForensics作为虚拟机启动映像。
2、添加了用于用户活动收集的系统资源使用情况监视数据库扫描。
3、PassMark OSForensics Pro允许您搜索PDF文件中的文本。
4、内置的新哈希集用于：键盘记录器，软件。
5、支持导入Project VIC哈希集。
软件特色
1、在文件中搜索
如果知识兔基本文件搜索功能是不够的，PassMark OSForensics Pro还可以创建索引的文件在硬盘上，这使得快如闪电的搜索文本文件内所载，技术Wrensoft广受好评的缩放搜索引擎背后的技术。
2、搜索邮件
能够搜索文件内的一个附加功能是能够搜索电子邮件归档，索引过程中可以打开和阅读最流行的电子邮件格式的文件(PST)，并确定个人信息。
这允许一个快速的系统上发现的任何电子邮件的文本内容搜索。
3、恢复已删除的文件
文件已被删除后，甚至一度扔进回收站，它往往仍然存在，直到另一个新的文件在硬盘驱动器取代它的位置，PassMark OSForensics Pro可以追踪到这个的ghost文件数据，并试图将其恢复到可用状态的硬盘驱动器上。
4、揭开近期活动
OSForensics可以发现最近在系统上执行的用户操作，知识兔包括但不限于：
打开的文档；
网页浏览历史；
连接USB设备；
连接网络共享。
5、收集系统信息
硬件系统上运行的详细信息：
CPU的类型和数量的CPU；
RAM的数量和类型；
已安装的硬盘驱动器；
连接USB设备。
6、查看活动的记忆体
看看什么是目前的系统主内存直接，尝试发现密码和其他敏感信息，否则将无法访问。
选择检测系统的活动进程的列表，OSF也可以其内存转储到磁盘上的文件，知识兔以备后查。
7、提取的登录名和密码
恢复从最近访问过的网站的用户名和密码，在常见的网页浏览器，知识兔包括IE浏览器、火狐、Chrome浏览器和Opera。
安装教程
1、知识兔下载软件压缩包文件，知识兔双击打开“osf.exe”，进行安装。
2、阅读软件的许可协议，阅读完成后知识兔点击我接受许可协议，必须接受协议才能继续安装软件。
3、知识兔点击Browse可更改安装软件位置。
安装向导默认设置的软件默认安装路径为C:\Program Files\OSForensics。
4、知识兔选择软件的开始菜单快捷方式的存放路径文件夹。
5、确认软件安装信息，无误后知识兔点击Install就可以开始执行软件安装任务。
6、软件安装完成，安装向导会提示完成软件安装向导，取消勾选，知识兔点击完成。
7、知识兔将替换文件下的子文件复制到软件安装根目录下，知识兔点击替换目标中的文件。
8、知识兔双击打开PassMark OSForensics Pro软件，如下图即可放心使用软件。
下载仅供下载体验和测试学习，不得商用和正当使用。
下载体验