OSForensics - достаточно мощный пакет утилит для компьютерной экспертизы. Если верить разработчикам, почти всегда программы такой направленности успешно используются правоохранительными органами, сотрудниками различных государственных структур, спецслужбами для сбора и в дальнейшем выявления признаков активности на отдельном персональном компьютере, которая нарушает закон. Кроме того, большинство подобных пакетов могут использоваться и для решения менее сложных, но достаточно важных задач, таких как поиск потерянных файлов, восстановление утраченных паролей, обнаружение вредоносных программ и др.
OSForensics осуществляет поиск гораздо быстрее чем стандартная утилита от компании Windows, можно проводить поиск в почтовых клиентах, легко можно восстановить утерянный файл, есть поддержка просмотра недавно использованных документов, можно просматривать следы активности пользователя за компьютером, есть возможность собирать полную информацию о системе. Программа OSForensics умеет извлекать из разных браузеров все логины и пароли и сохранять их отдельно для дальнейшего изучения.
Список функциональных возможностей OSForensics чрезвычайно широк. К примеру, программа позволит делать цифровые подписи, в которых описываются все обнаруженные на жестком диске файлы. Создав несколько таких подписей, пользователь сможет быстро узнать, какие объекты подвергались модификации в промежутки времени между процедурами.
Интегрированный инструмент OSFMount может использоваться для монтирования образов дисков во всех распространенных форматах (ISO, BIN, NRG, SDI, VMDK и др). Диск монтируется в виртуальном приводе, и пользователь может изучать его содержимое и взаимодействовать с файлами с помощью стандартного проводника Explorer.
Еще один любопытный модуль Mismatch File Search сканирует жесткий диск в поисках файлов, чье содержимое не соответствует видимому расширению. В том числе этот компонент позволит обнаружить исполняемый файл, выдающий себя за безобидный текстовый документ TXT. Таким образом, пользователи смогут обнаруживать вредоносные приложения и файлы, замаскированные путем смены расширения.
Возможности программы: Поиск в несколько раз быстрее, чем стандартный поиск Windows. Индексирование, которое позволяет еще сильнее ускорить поиск. Поиск в почте, с поддержкой всех популярных mail-клиентов. осстановление удаленных файлов. Просмотр недавно использованных документов. Просмотр активности использования компьютера. бор информации о системе, включая аппаратную и программную части. Просмотр и сохранение копии содержимого оперативной памяти. Извлечение сохраненных логинов и паролей из ваших браузеров.
Информация о программе: Дата: 2012 Платформа: Windows All (x86/x64) Интерфейс: English Лекарство: patch Размер файла: 39.33 Mb
