» » » PassMark OSForensics Professional 3.1 Build 1000 Final

PassMark OSForensics Professional 3.1 Build 1000 Final

PassMark OSForensics Professional 3.1 Build 1000 Final

PassMark OSForensics - мощный пакет утилит для компьютерной экспертизы. Чаще всего программные продукты для проведения компьютерной экспертизы (Computer Forensics) используются правоохранительными органами, спецслужбами и сотрудниками госструктур для сбора улик и выявления признаков незаконной активности на отдельно взятом ПК. Кроме того, большинство подобных пакетов могут использоваться и для решения менее сложных, но достаточно важных задач, таких как поиск потерянных файлов, восстановление утраченных паролей, обнаружение вредоносных программ и др. Продукт под названием OSForensics также без труда справится с большинством перечисленных задач, но при этом отличается от систем профессионального уровня более доступной ценой.

Список функциональных возможностей OSForensics чрезвычайно широк. К примеру, программа позволит делать цифровые подписи, в которых описываются все обнаруженные на жестком диске файлы. Создав несколько таких подписей, пользователь сможет быстро узнать, какие объекты подвергались модификации в промежутки времени между процедурами.

Интегрированный инструмент OSFMount может использоваться для монтирования образов дисков во всех распространенных форматах (ISO, BIN, NRG, SDI, VMDK и др). Диск монтируется в виртуальном приводе, и пользователь может изучать его содержимое и взаимодействовать с файлами с помощью стандартного проводника Explorer.

Еще один любопытный модуль Mismatch File Search сканирует жесткий диск в поисках файлов, чье содержимое не соответствует видимому расширению. В том числе этот компонент позволит обнаружить исполняемый файл, выдающий себя за безобидный текстовый документ TXT. Таким образом, пользователи смогут обнаруживать вредоносные приложения и файлы, замаскированные путем смены расширения. Как уже было сказано выше, в распоряжении пользователя также окажутся превосходные инструменты быстрого поиска файлов, восстановления утраченных паролей, восстановления удаленных данных и многое другое.

Возможности программы:
• Поиск в несколько раз быстрее, чем стандартный поиск Windows.
• Индексирование, которое позволяет еще сильнее ускорить поиск.
• Поиск в почте, с поддержкой всех популярных mail-клиентов.
• Восстановление удаленных файлов.
• Просмотр недавно использованных документов.
• Просмотр активности использования компьютера.
• Сбор информации о системе, включая аппаратную и программную части.
• Просмотр и сохранение копии содержимого оперативной памяти.
• Извлечение сохраненных логинов и паролей из ваших браузеров.

What's New v3.1.1000
• Email Viewer
— Only one instance of the e-mail viewer window is now available and shared amongst all modules. This allows e-mail messages to be opened instantly without having to reload the e-mail file if it was previously opened.
— Partially loaded e-mail files (ie. cancelled halfway during loading) are no longer allowed and removed from the tree view
— Added support for recovering deleted and orphaned e-mails in PST files
— Added status bar on the bottom of the window to indicate the number of items in the current folder
— Fixed header field (From, To, Cc) text not showing when text length is too long
— Fixed saving attachments with invalid filename characters
— Added implementation to save PST emails with embedded message attachments in MSG format.
— Removed storage of e-mail file path for each mail item to reduce memory usage
— Fixed a crash when closing e-mail viewer while still loading e-mail/searching
• Direct Access
— Reduced the memory usage for VMDK, VHDI and raw images
— Cache data is now share globally per device rather than per device/thread. This reduces memory usage and increases performance
NTFS
— Fixed loading of $MFT file split into multiple MFT records
— Added caching of ATTRIBUTE_LIST to improve performance
— Fixed a possible crash when saving to disk
• Internal viewer
— Fixed a crash related to merged cells when converting excel document to html
— Fixed a bug with POLE library causing large files to be saved improperly
— Fixed hex view showing incorrect bytes while performing search
• Forensic Copy
— Fixed error message preventing files to be copied to a windows drive destination
• File Indexing
— Added support for indexing .tar, .gz, .tar.gz, etc.
— Added BinStringsUseBigram option for create index binary string extraction settings, Code words and Extreme
— Added options to index "System hibernation and paging files"
— Changed email prescan estimate to handle more cases
— Added a MAXPAGES min. cap of 100,000 pages when scanning attachments
— Fixed a bug with not detecting if wordmap merging failed mid write due to out of space or other causes.
— Fixed a bug with free edition not indexing PDF files properly (indexed as html)
— Fixed a bug with not being able to perform searches on indexes created within a folder path that contains Unicode character (e.g. unicode characters in user name or in case name)
— Fixed an issue with not scanning text files (non plugin files) when scan .sys files is enabled.
— Fixed a bug with an infinite loop when indexing a file misnamed as DOC (e.g. a RTF file)
— Fixed several bugs when indexing emails
• Recent Activity
— New user interface, summary of items shown in left hand treeview side, added filters, new sortable list
— Updated to work with latest version of opera (23)
— Now searching localised folder names so should return more results on non-english installs of Windows
— Now searching more registry locations for installed programs so far more results should be returned
— Fixed a bug where registry locations of some installed programs weren’t displayed fully
— Fixed some issues when trying to get recent activity from non-system drives
• Drive Preparation
— Improvements to Disk preparation error messages.
— Improvement to the Drive preparation progress update.
• Disk Imaging
— Raid rebuilding, fixed detection of RAID metadata for Promise RAID controllers



Год выпуска : 2014
Лекарство : в комплекте (patch MeGaHeRTZ)
Операционная система : Windows® XP|Vista|7|8 & 8.1
Язык интерфейса : english
Размер : 52 Mb


Комментариев пока нет, добавьте свой!

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.