OSForensics - это инструмент для цифрового исследования, который позволяет обнаруживать и извлекать скрытую информацию с компьютера. Программа предлагает множество расширенных функций поиска, которые позволяют выявить недавнюю компьютерную и интернет-активность, удаленные файлы, несогласованные типы файлов (например, изображение, переименованное в .doc), сохраненные пароли и другую неотипичную информацию. Вы можете создавать индексы с возможностью поиска, которые позволят вам выполнять быстрый поиск информации, содержащейся в сообщениях электронной почты и различных типах документов.
OSForensics также включает функции, позволяющие собирать подробную информацию об оборудовании, включая тип памяти, жесткие диски, процессоры и USB-устройства. Существует несколько дополнительных опций, которые позволяют создавать хэш-наборы и подписи для проверки содержимого файлов и папок, создания и монтирования образов дисков и просмотра исходного содержимого физического диска.
Другие функции включают возможность установки на портативный диск, средство просмотра активной памяти, проверку привода, управление инцидентами и многое другое.
OSForensics - довольно сложное программное обеспечение со многими функциями, предназначенными для более продвинутых пользователей или фактических исследователей.

Ссылка: http://www.osfo..nloads/osf.exe