Список функциональных возможностей OSForensics чрезвычайно широк. К примеру, программа позволит делать цифровые подписи, в которых описываются все обнаруженные на жестком диске файлы. Создав несколько таких подписей, пользователь сможет быстро узнать, какие объекты подвергались модификации в промежутки времени между процедурами.

Интегрированный инструмент OSFMount может использоваться для монтирования образов дисков во всех распространенных форматах (ISO, BIN, NRG, SDI, VMDK и др). Диск монтируется в виртуальном приводе, и пользователь может изучать его содержимое и взаимодействовать с файлами с помощью стандартного проводника Explorer.

Еще один любопытный модуль Mismatch File Search сканирует жесткий диск в поисках файлов, чье содержимое не соответствует видимому расширению. В том числе этот компонент позволит обнаружить исполняемый файл, выдающий себя за безобидный текстовый документ TXT. Таким образом, пользователи смогут обнаруживать вредоносные приложения и файлы, замаскированные путем смены расширения.

Как уже было сказано выше, в распоряжении пользователя также окажутся превосходные инструменты быстрого поиска файлов, восстановления утраченных паролей, восстановления удаленных данных и многое другое.

• Поиск в несколько раз быстрее, чем стандартный поиск Windows.
  
• Индексирование, которое позволяет еще сильнее ускорить поиск.
  
• Поиск в почте, с поддержкой всех популярных mail-клиентов.
  
• Восстановление удаленных файлов.
  
• Просмотр недавно использованных документов.
  
• Просмотр активности использования компьютера.
  
• Сбор информации о системе, включая аппаратную и программную части.
  
• Просмотр и сохранение копии содержимого оперативной памяти.
  
• Извлечение сохраненных логинов и паролей из ваших браузеров.

Установить программу, зарегистрировать данными из текстового файла.

V3.2.1001 - 22nd of June 2015

Case Manager
E-mail attachment paths now include the attachment index number following the file name (eg. c:\email.pst*990*attach.txt:2). This is to distinguish multiple attachments with the same name.
Create Index
Fixed some bugs relating to email attachments
New URL format for attachments
Fixed bugs with indexing attachments from mbox (.eml) in nested format
Fixed bug with not indexing From/To details for Mbox attachments
Fixed bug with indexing attachment titles incorrectly
Fixed a bug that was causing "Failed to rename file zoom_pagedata.tmp to ..." appear at end of indexing
Email Viewer
When extracting e-mail details, if FILETYPE_UNKNOWN is specified as the e-mail file type, the function will try opening the file with each format until successful
Fixed potential heap corruption when exporting an e-mail with a large text body
Fixed possible memory leak
Recent Activity
Added shellbag item from registry files collection and display
Fixed a date conversion issue with Google chrome downloads date
Search Index
Fixed some results not being filtered into the correct tab (eg. images in e-mail attachments)
E-mail attachments with the same name can now be distinguished properly
When doing bulk adding of items to case, user is no longer prompted when the item already exists in the case after checking the 'Repeat action' checkbox.
Fixed various problems related to adding nested attachments/e-mails/archives to case.
For E-mail paths that do not have a message ID in the path, a message ID of "0" is assigned
Fixed issues with the case flags not appearing for some items
Misc
Fixed some date formatting bugs introduced in the previous build that were causing dates to appear blank