Компьютерная экспертиза с помощью OSForensics
Подобные программы обычно используются правоохранительными структурами и государственными органами для проверки незаконной деятельности на конкретном компьютере. Но, помимо этого, подобные приложения имеют возможность выполнять и другие задачи. Например, поиск файлов, поиск вредоносных программ, восстановление паролей и данных и т.д.
Программа OSForensics способна решать практически все подобные задачи и стоит значительно меньше продуктов подобного уровня. Сейчас, во время бета-тестирования, оценить возможности программы Вы можете и вовсе бесплатно.
OSForensics может генерировать цифровые подписи, содержащие описание всех обнаруженных файлов на жестком диске. Благодаря этому, Вы сможете узнать, какие файлы были изменены в течение определенного промежутка времени. Функциональность программы расширяется дополнительными модулями. Так, встроенный инструмент OSFMount можно использовать для монтирования образов ISO, VMDK, BIN, NRG, SDI и некоторых других. Встроенный модуль Mismatch File Search поможет Вам найти файлы, содержимое которых не соответствует указанному расширению. То есть Вы легко узнаете, если какой-нибудь исполняемый файл замаскирован под txt. Данный инструмент позволит Вам находит замаскированные приложения и файлы.
Список возможностей программы OSForensics можно продолжить средством быстрого поиска файлов и восстановления паролей. Приложение OSForensics предназначено для работы в среде Windows 2000, XP, Vista, Seven. На данный момент на доступна для скачивания версия 0.96 beta.
Автор: Slon
Источник: Железный сайт
