功能介绍

　　1、能够将OSForensics作为虚拟机启动映像。

　　2、添加了用于用户活动收集的系统资源使用情况监视(SRUM)数据库扫描。

　　3、OCR(光学字符识别)使您可以在pdf文件中搜索文本。

　　4、内置的新哈希集用于：键盘记录器，对等(P2P) )软件，Cryptocurrency。

　　5、支持导入Project VIC哈希集。

软件特色

　　1、在文件中搜索

　　如果基本文件搜索功能是不够的，OSForensics还可以创建索引的文件在硬盘上，这使得快如闪电的搜索文本文件内所载，技术 Wrensoft广受好评的缩放搜索引擎背后的技术。

　　2、搜索邮件

　　能够搜索文件内的一个附加功能是能够搜索电子邮件归档，索引过程中可以打开和阅读最流行的电子邮件格式的文件(PST)， 并确定个人信息。

　　这允许一个快速的系统上发现的任何电子邮件的文本内容搜索。

　　4、恢复已删除的文件

　　文件已被删除后，甚至一度扔进回收站，它往往仍然存在，直到另一个新的文件在硬盘驱动器取代它的位置， OSForensics可以追 踪到这个的ghost文件数据，并试图将其恢复到可用状态的硬盘驱动器上。

　　5、查看活动的记忆体

　　看看什么是目前的系统主内存直接，尝试发现密码和其他敏感信息，否则将无法访问。

　　选择检测系统的活动进程的列表， OSF也可以其内存转储到磁盘上的文件，以备后查。

　　6、提取的登录名和密码

　　恢复从最近访问过的网站的用户名和密码，在常见的网页浏览器，包括IE浏览器、火狐、Chrome浏览器和Opera。