O OSForensics é um abrangente pacote forense para o computador que nos pode ajudar a localizar e analisar uma enorme quantidade de evidências digitais que podem estar disponíveis num sistema. Este tipo de ferramenta forense é normalmente usado para descobrir exactamente o que alguém está a fazer no nosso PC. Assim, por exemplo, podemos ver rapidamente os documentos que tenhamos aberto nos últimos tempos, sites que visitamos, os dispositivos USB conectados e quaisquer partes de rede que tenhamos usado.
É possível executar pesquisas de texto de e-mails encontrados num sistema, a partir do programa. E ainda podemos ver o que está dentro da memória de um computador, no momento, talvez ajudando a recuperar os nomes de utilizador, palavras-passe e/ou outras informações que normalmente não seriam visíveis.
Mas OSForensics tem muitas outras aplicações úteis. Existe uma ferramenta Undelete, por exemplo, que podemos usar para recuperar arquivos aparentemente perdidos. O inteligente Mismatch na opção de File Search irá analisar o nosso disco rígido, verificando o conteúdo dos ficheiros e alerta quando não coincide com a extensão (um arquivo. EXE foi renomeado como JPG., Por exemplo). Isso permite-nos saber se o malware (ou talvez outro utilizador do PC) está a tentar esconder ficheiros particulares.
Publisher:
Outras Versões:
Não existem outras versões deste software.
