OSForensics – программа для проведения полного анализа активности в операционной системе. С ее помощью можно узнать, какие файлы открывались в последнее время чаще всего, восстановить удаленные файлы, извлекать логины и пароли из браузеров, извлекать информацию из оперативной памяти, смотреть историю браузера, искать по всему диску файлы с заданными параметрами и многое другое. Как заявляют разработчики, программа предназначена для криминалистической экспертизы, с помощью которой можно быстро найти необходимые файлы или улики, в том числе и скрытые.
OSForensics состоит из отдельных модулей, каждый из которых выполняет свои функции. Вот список некоторых возможностей программы:
- Отображение активности пользователя. Программа показывает список недавних открытых файлов, историю подключенных устройств, историю браузера и поиска, текущие записи в буфере обмена, список скачанных файлов и многое другое.
- Поиск и извлечение паролей, в том числе из браузеров и учетной записи Windows.
- Отображение текущих программ и процессов в оперативной памяти.
- Просмотрщик файлов.
- Поиск и восстановление удаленных файлов.
- Отслеживание изменений системы в разные промежутки времени.
- Подробная информация о конфигурации компьютера.
- Анализ файлов на предмет подозрительной активности.
- Поиск файлов по содержимому и другим атрибутам.
- Возможность записи программы на загрузочный USB-носитель.
- Составление подробных отчетов.
- И многое другое.
Помимо этого, можно создать точный образ диска и работать с ним позднее (например, если в данное время нет возможности работать с ПК).
Программу OSForensics можно скачать бесплатно и пользоваться всеми функциями в течение 30-ти дневного триального периода.