Возможности и функционал программы просто огромны, вы сможете просмотреть какие и когда сайты, файлы, папки, документы и т.п. были просмотрены, сможете узнать пароли, которые хранятся в браузере, вы восстановите давно удаленные файлы или просто создадите образ дисков для дальнейшего их изучения. В PassMark OSForensics собрано огромное количество утилит, например, функция «Mismatch File Search», позволяет производить поиск файлов с поддельным расширением, то есть если пользователь пытался спрятать данные путем изменения расширения файла, то программы быстро их определит.

PassMark OSForensics – позволяет получить всю возможную информацию с компьютера и при этом удобно ее рассортировать. Вы даже сможете сохранить содержимое оперативной памяти и детально провести проверку. Если вы хотите быстро собрать всю возможную информацию о пользователе компьютера, то данная программа одна из лучших в своем классе.
Интегрированный инструмент OSFMount может использоваться для монтирования образов дисков во всех распространенных форматах (ISO, BIN, NRG, SDI, VMDK и др). Диск монтируется в виртуальном приводе, и пользователь может изучать его содержимое и взаимодействовать с файлами с помощью стандартного проводника Explorer.
Еще один любопытный модуль Mismatch File Search сканирует жесткий диск в поисках файлов, чье содержимое не соответствует видимому расширению. В том числе этот компонент позволит обнаружить исполняемый файл, выдающий себя за безобидный текстовый документ TXT. Таким образом, пользователи смогут обнаруживать вредоносные приложения и файлы, замаскированные путем смены расширения.
Как уже было сказано выше, в распоряжении пользователя также окажутся превосходные инструменты быстрого поиска файлов, восстановления утраченных паролей, восстановления удаленных данных и многое другое.

• Восстановление удаленных файлов.
• Удобный поиск нужной информации.
• История посещаемых сайтов.
• История запускаемых файлов на компьютере.
• Просмотр активности компьютера.
• Просмотр паролей и логинов.
• Анализ почтовых программ.
• Создание образа жесткого диска для последующего анализа.
• Просмотр содержания оперативной памяти.
• Детальная информация о компьютере.
• И многое другое.

• Windows Vista, Win 7, Win 8, Win 10
• Windows Server 2000, 2003, 2008, 2012, 2016, 2019
• 32-разрядная и 64-разрядная поддержка, (рекомендуется 64-разрядная)
• Минимум 1 ГБ ОЗУ. (Рекомендуется 8 ГБ +)
• 200 МБ свободного дискового пространства или можно запустить с USB-накопителя

www.osforensics.com/whats-new.html