OSForensics Pro Portable es una utilidad de software que le permite analizar computadoras y extraer una amplia gama de información de ellas, incluidos archivos eliminados e informes de uso de memoria.
Las investigaciones informáticas son bastante difíciles de realizar, sobre todo porque es fácil ocultar pruebas electrónicas o deshacerse de ellas por completo. Sin embargo, puede recuperar toda esa información utilizando un software especializado diseñado para descubrir e identificar una amplia variedad de archivos y documentos sospechosos.
Escanee toda la computadora y recupere archivos sospechosos OSForensics Pro Portable es una aplicación que le permite verificar y escanear minuciosamente una computadora en busca de cualquier evidencia que pueda brindarle información, verificando cualquier cosa, desde archivos de correo electrónico, archivos eliminados e incluso el historial de navegación web. Además, puede organizar la evidencia creando casos separados, que pueden mantener los datos separados entre sí.
En caso de que se trate de archivos cifrados, la utilidad puede verificar y hacer coincidir archivos utilizando los populares hashes SHA-256 o MD5, para comprobar si sus firmas coinciden. Además, se puede acceder a casi cualquier área del disco duro y del sistema operativo, incluido el registro, las instantáneas de volumen e incluso el caché.
Genere informes extensos y reconstruya matrices RAID Dado que las investigaciones tienden a acumular cantidades decentes de información, puede resultar bastante difícil seguirla y clasificarla, especialmente si se trata de más de un caso al mismo tiempo. En tales situaciones, puede utilizar la función de generación de informes de la aplicación, que le permite sintetizar los datos en fragmentos más accesibles, así como ver el progreso general de cada uno.
La utilidad también ofrece algunas funciones ligeramente más avanzadas, que se pueden utilizar para recuperar tipos específicos de datos, como matrices RAID o archivos de bases de datos SQL. Además, puede identificar la frecuencia de ejecución de varias otras aplicaciones instaladas en la computadora de destino, así como ver la información registrada por el captador previo del sistema operativo.
Comments are closed.
