OSForensics是一個數據恢復工具軟件，能夠快速地找到電腦中隱藏的東西，快速地查找索引文件，恢復已刪除文件，并鑒別可疑的文件，數字簽名等。結果將會組織并生成報告文件。

特點

更快地發現法醫證據

快速查找文件，通過文件名??，大小和時間

文件的內容，使用縮放搜索引擎的搜索范圍

通過電子郵件從Outlook和Thunderbird，Mozilla的多搜索

恢復和搜索刪除的文件

發現最近的活動的的網站vists，下載和登錄

收集詳細的系統信息

從Web瀏覽器，辦公文件進行解密的密碼恢復

識別可疑的文件和活動

驗證和MD5，SHA-1和SHA-256散列值匹配文件

名不副實的文件的內容不符合其擴展

創建驅動器簽名和比較，找出差異

隨著時間的推移，時間軸瀏覽器提供了一個可視化表示系統活動

文件瀏覽器，可顯示流，十六進制，文本，圖像和元數據

電子郵件瀏覽器，可以顯示郵件直接從歸檔

注冊表瀏覽器可方便地訪問到Windows的注冊表配置單元文件

管理您的數字調查

個案管理，使您能夠匯總并整理結果和案例項目

HTML的情況下，所有的結果和項目總結報告提供了一個有關聯的情況下

為更多的便攜性，可以安裝在USB閃存驅動器OSForensics。