OSForensicsは、Windows向けの高度なデジタルフォレンジック調査ツールであり、疑わしいファイルやシステムの活動を特定および分析するための包括的な機能セットを提供します。さまざまな種類のファイルをサポートし、削除されたデータの回復を可能にすることで、コンピュータから証拠を迅速に抽出できます。このソフトウェアには、タイムラインの視覚化、パスワードの回復、ファイルの分析、ハードディスク上の隠れた領域を明らかにする機能に加え、ボリュームのシャドウコピーを探索するツールが含まれています。
調査の管理は、ケースの作成、レポートの生成、ストレージデバイスの管理に関するリソースが提供されることで容易になります。また、ディスクとシステムのイメージ作成やトラッキング監査も可能です。
サブスクリプション版、永久版、ブータブル版は、ハッシュセットのインポートとエクスポート、複数の削除ファイルの復元、代替ファイルストリームの検索、無制限のファイルインデックス作成などの追加機能を提供しています。ブータブル版は、有効なオペレーティングシステムがないシステムでソフトウェアを実行できるため、調査シナリオにおいて柔軟性が向上します。