L'informatica forense studia l'individuazione, la conservazione, la protezione, l'estrazione, la documentazione e ogni altra forma di trattamento del dato informatico al fine di essere valutato in un processo giuridico. E' una disciplina relativamente nuova che viene da molti considerata come una branca della "computer security".

OSForensics è uno strumento software gratuito che può essere utilizzato per estrarre, da qualunque sistema Windows, tutta una serie di informazioni di particolare rilevanza.

Dopo aver avviato il software, innanzi tutto, è possibile creare un nuovo "caso" (icona Create case) in modo tale da memorizzare, in un'unica locazione, tutte le informazioni raccolte analizzando il contenuto di uno specifico personal computer Windows.

La "scheda" così generata potrà essere salvata sul sistema locale (Default location) oppure conservata in un'altra unità disco (ad esempio, all'interno di un supporto rimovibile; opzione Custom location).

OSForensics consente di effettuare ricerche tra i file memorizzati sul disco, avviare un recupero dati, risalire alle password usate dall'utente, ottenere gli hash dei file e così via.



Sito web del produttore: http://www.osforensics.com