虽然PassMark OSForensics专业版有很多的功能，但大多数都用不到，而最常用的是它的回收站里的文件被清除后的数据恢复功能，也就是说如果你的文件被误删除，且回收站也没有了的时候可以用它来恢复数据，这里分享的是绿色便携免费版，可以随时放U盘里带着走。
主要功能：
1、通过高性能文件搜索和索引来更快地发现删除的数据。 从Windows文件系统中快速自动提取密码，解密文件和恢复已删除的文件。
2、通过哈希匹配和驱动签名分析功能识别证据和可疑活动。 识别和分析所有文件，甚至自动创建所有用户活动的时间线。
3、360度案例管理解决方案。 使用OSF的新报告功能管理整个数字调查。 构建自定义报告，添加叙述，甚至将其他工具的报告附加到OSF报告。
本资源为网盘资源，需输入提取码: nu14提取资源。