PassMark OSForensics Professional 5.2 Build 1003 Final + ключ (2017) ENG

Автор: skaizex от 23-11-2017, 10:59

0
PassMark OSForensics Professional 5.2 Build 1003 Final + ключ (2017) ENG

PassMark OSForensics Professional - мощный пакет утилит для компьютерной экспертизы. Чаще всего программные продукты для проведения компьютерной экспертизы (Computer Forensics) используются правоохранительными органами, спецслужбами и сотрудниками госструктур для сбора улик и выявления признаков незаконной активности на отдельно взятом ПК. Кроме того, большинство подобных пакетов могут использоваться и для решения менее сложных, но достаточно важных задач, таких как поиск потерянных файлов, восстановление утраченных паролей, обнаружение вредоносных программ и др. Программа позволит делать цифровые подписи, в которых описываются все обнаруженные на жестком диске файлы. Создав несколько таких подписей, пользователь сможет быстро узнать, какие объекты подвергались модификации в промежутки времени между процедурами.

Интегрированный инструмент OSFMount может использоваться для монтирования образов дисков во всех распространенных форматах (ISO, BIN, NRG, SDI, VMDK и др). Диск монтируется в виртуальном приводе, и пользователь может изучать его содержимое и взаимодействовать с файлами с помощью стандартного проводника Explorer.

Еще один любопытный модуль Mismatch File Search сканирует жесткий диск в поисках файлов, чье содержимое не соответствует видимому расширению. В том числе этот компонент позволит обнаружить исполняемый файл, выдающий себя за безобидный текстовый документ TXT. Таким образом, пользователи смогут обнаруживать вредоносные приложения и файлы, замаскированные путем смены расширения.

Как уже было сказано выше, в распоряжении пользователя также окажутся превосходные инструменты быстрого поиска файлов, восстановления утраченных паролей, восстановления удаленных данных и многое другое.

Возможности программы:
- Поиск в несколько раз быстрее, чем стандартный поиск Windows.
- Индексирование, которое позволяет еще сильнее ускорить поиск.
- Поиск в почте, с поддержкой всех популярных mail-клиентов.
- Восстановление удаленных файлов.
- Просмотр недавно использованных документов.
- Просмотр активности использования компьютера.
- Сбор информации о системе, включая аппаратную и программную части.
- Просмотр и сохранение копии содержимого оперативной памяти.
- Извлечение сохраненных логинов и паролей из ваших браузеров.

PassMark OSForensics Professional 5.2 Build 1003 Final + ключ (2017) ENG PassMark OSForensics Professional 5.2 Build 1003 Final + ключ (2017) ENG PassMark OSForensics Professional 5.2 Build 1003 Final + ключ (2017) ENG


What's new in version 5.1 Build 1001:
• Case Manager
- Fixed bug when specifying a custom location for a case.

What's new in version 5.1 Build 1002:
* Add File To Case function
* The copied files in the case folder should now have the same filetimes as the original source file.
* Case Manager
* Fixed Accessed & Attribute Modified file times not being stored in the OSFMeta file
* Case meta item file, added two additional fields (where available): Last Access Date, MFT Modified Date
* Deleted Files Search
* Fixed changing of 'Date filter' combo box in Timeline view not updating the chart
* File Indexer and searching
* New Zoom builds fixed crash bug with indexing EML/MBOX file containing attachments of EML/MBOX files
* Internal Viewer
* Fixed info text for files that belong to the case
* When opening a file added to a case, the original folder and file times are now displayed (obtained from the OSFMeta file). These attributes are highlighted in a different colour along with an information text.
* For image files, size and file times have been removed
* Internal Viewer - Hex View
* Split IP address regular expression into IPv4, IPv6 standard notation, IPv6 standard + compressed notation
* Recent Activity
* Updated installer to include an alternate version of esentutl to use in the case of "Dirty shutdown (-550)" errors for ESEDB databases (eg from Windows search, Edge) that could sometimes cause the esentutl version installed locally to crash leaving the files in an unreadable state
* Misc
* Updated help file with internal viewer changes

What's new in version 5.1 Build 1003:
File Index
* New Zoom indexer build, fixed bug that was failing to index particular .OST and .PST files with compression.
File Name Search
* Fixed a crash which could occur in the hash set lookup function when the hash set being searched contained very long string lengths.
* Thumbnail View, flags are now custom drawn to increase the speed when updating path flags, for example when doing hash matching.
Hash Lookup
* Added support for 'Modeless' dialogs for hash lookup for multiple files. This allows other modules in OSF to be used simultenously with hashing in background.
* Fixed dialog resizing screen corruption issues in the hashset lookup window
* Reduced the frequency of update to the user interface when hash operation is running to improve speed. It looks slower, but is actually much much faster.
* When performing a hash set lookup for multiple files, 4 threads and a larger block sizes for disk reads are now used in order to increase performance. For large hashsets, with a fast SSD, performance improved 5 fold.
* Added a limit of 1000 file set matches returned for a single file hash lookup. So 1 file on disk can now not match more than 1000 applications. Previously a zero length file would match 500,000 applications in NSRL list.
* Added a limit of 5 file set matches returned for multiple file hash lookups file set results a hash set lookup for a single file will return which improves speed dramatically when hash set or files being looked up contain matches in multiple files sets (eg when searching for file hashes in a set containing millions of records such as NSRL hash sets)
* Added caching of 0 byte / empty (contains only 0's) files to speed up multiple hash set lookups. Zero length files appear around 5000 times on a typical hard drive. So this can save 5000 slow database queries.
Hash Sets
* Added a "Properties" right click menu item to display a dialog with some information about the hash set (disk location, number of product types, file sets, files).
Password recovery
* Fixed a CSV formatting error when using the Copy row(s) to clipboard function if an item contained a ',' character
Recent Activity
* Fixed a bug where shellbag information was not being retrieved correctly when using “Scan drive” C: instead of live acquisition.
* Fixed a CSV formatting error when using the Copy row(s) to clipboard function if an item contained a ',' character
* Fixed a bug where the last connected date of a USB item could be different in Live search when compared to a C:\ search

V5.2.1003 - 23rd of November 2017
Browser Passwords
- Fixed a crash that could occur when there was more than 50 Firefox username/passwords
Disk Imaging
- Allow continuation of imaging after encountering too many bad blocks (1000).
- Added extra check if the first read fails when verifying the image created.
System Information
- Fixed crash possible with getting printer info when system returns bad information.
- Fixed a crash in some cases when getting the computer name from the registry
Misc
- Fixed bug where navigation bar icons were incorrect for items near the end/bottom.

Информация о программе:
Год релиза: 2017
Название софта: PassMark OSForensics Professional 5.2 Build 1003 Final
Платформа/OC: Windows® 10/8/8.1/7/Vista/XP SP2/Server 2012/2008/2003/2000
Язык интерфейса: Английский
Активация: key
Размер файла: 80.88 MB

PassMark OSForensics Professional 5.2 Build 1003 Final + ключ (2017) ENG PassMark OSForensics Professional 5.2 Build 1003 Final + ключ (2017) ENGPassMark OSForensics Professional 5.2 Build 1003 Final + ключ (2017) ENG[/center]

Изменил: skaizex по причине: новая версия

Категория: Софт|Soft / Система|Утилиты


Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.