PassMark OSForensics Professional 3.1 Build 1004 Final (2015) [Eng]

Продукт под названием OSForensics также без труда справится с большинством перечисленных задач, но при этом отличается от систем профессионального уровня более доступной ценой.
Список функциональных возможностей OSForensics чрезвычайно широк. К примеру, программа позволит делать цифровые подписи, в которых описываются все обнаруженные на жестком диске файлы. Создав несколько таких подписей, пользователь сможет быстро узнать, какие объекты подвергались модификации в промежутки времени между процедурами.

Интегрированный инструмент OSFMount может использоваться для монтирования образов дисков во всех распространенных форматах (ISO, BIN, NRG, SDI, VMDK и др). Диск монтируется в виртуальном приводе, и пользователь может изучать его содержимое и взаимодействовать с файлами с помощью стандартного проводника Explorer.

Еще один любопытный модуль Mismatch File Search сканирует жесткий диск в поисках файлов, чье содержимое не соответствует видимому расширению. В том числе этот компонент позволит обнаружить исполняемый файл, выдающий себя за безобидный текстовый документ TXT. Таким образом, пользователи смогут обнаруживать вредоносные приложения и файлы, замаскированные путем смены расширения.
Как уже было сказано выше, в распоряжении пользователя также окажутся превосходные инструменты быстрого поиска файлов, восстановления утраченных паролей, восстановления удаленных данных и многое другое.

Возможности программы:
• Поиск в несколько раз быстрее, чем стандартный поиск Windows.
• Индексирование, которое позволяет еще сильнее ускорить поиск.
• Поиск в почте, с поддержкой всех популярных mail-клиентов.
• Восстановление удаленных файлов.
• Просмотр недавно использованных документов.
• Просмотр активности использования компьютера.
• Сбор информации о системе, включая аппаратную и программную части.
• Просмотр и сохранение копии содержимого оперативной памяти.
• Извлечение сохраненных логинов и паролей из ваших браузеров.