OSForensics v5.1 Build 1002.rar

OSForensics to rozbudowane narzędzie do wyszukiwania i analizowania danych oraz ich odzyskiwania. Aplikacja jest podzielona na moduły - każda z kart posiada odrębną funkcjonalność, pozwalającą na wykonanie różnych operacji na plikach. Wśród dostępnych możliwości znajdują się między innymi:
- tworzenie i zarządzanie aktówkami, czyli paczkami, w których można umieszczać dokumenty i inne rodzaje plików,
- przeglądanie listy ostatnich aktywności użytkownika,
- odzyskiwanie przypadkowo usuniętych plików,
- podgląd pamięci operacyjnej przypisanej do działających w tle procesów,
- wygodna przeglądarka typu Raw Disk,
- odzyskiwanie haseł zapisanych w konfiguracji przeglądarek internetowych (obsługa najpopularniejszego oprogramowania tego typu),
- wyodrębnianie zahashowanych haseł poszczególnych użytkowników komputera,
- moduł generujący tęczowe tablice na podstawie algorytmu (MD5, LM, SHA1) i charakterystyki ciągów znaków,
- tworzenie i porównywanie sygnatur plików,
- funkcja pozwalająca odszyfrować hasła na podstawie tęczowych tablic i zestawu hashy znajdujących się w pliku,
- wyszukiwanie plików znajdujących się w określonych lokalizacjach (dostępne są również dodatkowe kryteria, pozwalające wybrać atrybuty i rozmiary plików, włączyć przeglądanie podkatalogów czy wyspecyfikować daty utworzenia i modyfikacji),
- tworzenie indeksu plików zgromadzonych na dysku twardym i jego przeszukiwanie,
- pobieranie informacji o podzespołach komputera,
- obliczanie i weryfikowanie sum kontrolnych plików,
- zarządzanie zbiorami hashy,
- moduł pozwalający na testowanie wymiennych nośników,
- tworzenie i montowanie wirtualnych dysków.

Program jest dostępny na licencji freeware, ograniczonej do użytku niekomercyjnego (osobistego lub edukacyjnego). Wersja bezpłatna posiada częściowo ograniczoną funkcjonalność (limit przetwarzanych plików, brak wsparcia dla wielordzeniowych procesorów, kilka zablokowanych opcji). Całość kompatybilna z najnowszymi systemami z rodziny Microsoft Windows. Interfejs w angielskiej wersji, niemniej nawet osoby nie znające w zadowalającym stopniu tego języka powinny bez problemu poradzić sobie z obsługą.

Warta uwagi jest bogata dokumentacja, dostępna na oficjalnej stronie programu. Użytkownik zapoznać się może z licznymi poradnikami w formie artykułów lub nagrań multimedialnych. Do dyspozycji oddano również forum, listę z najczęściej zadawanymi pytaniami (tak zwane FAQ) oraz dział pobierania, w którym można ściągnąć na dysk twardy zestawy danych, identyfikujące bezpieczne pliki oraz tablice tęczowe, pozwalające na szybsze znalezienie zapomnianych haseł.