OSForensics

OSForensics - мощный пакет утилит для компьютерной экспертизы. Предназначена для поиска и анализа различных данных в системе. Позволяет восстанавливать данные, проводить поиск утерянных файлов, просматривать следы активности пользователя за компьютером и т.д.

Возможности программы:

• Расширенный поиск следов интернет-активности, удаленных файлов, несоответствия типа данных, сохраненных паролей и т.д.
• Поиск в почтовых клиентах.
• Сканирование жестких дисков на предмет наличия файлов, чье содержимое будет не соответствовать конечному расширению.
• Создание цифровых подписей, в которых хранится информация о всех найденных на жестком диске файлах.
• Сбор детальной информации об аппаратном и программном обеспечении компьютера.
• Просмотр недавно использованных документов.
• Просмотр и сохранение копии содержимого оперативной памяти.
• Извлечение сохраненных логинов и паролей из браузеров, в том числе Internet Explorer, Firefox, Chrome и Opera.
• Создание хэшей.
• Интегрированный инструмент OSFMount, с помощью которого можно монтировать образы дисков самых известных форматов.