在文件中搜索

      如果基本文件搜索功能是不够的，OSForensics还可以创建索引的文件在硬盘上。这使得快如闪电的搜索文本文件内所载。技术Wrensoft广受好评的缩放搜索引擎背后的技术。

      搜索邮件

      - 能够搜索文件内的一个附加功能是能够搜索电子邮件归档。索引过程中可以打开和阅读最流行的电子邮件格式的文件(PST)，并确定个人信息。

      - 这允许一个快速的系统上发现的任何电子邮件的文本内容搜索

      恢复已删除的文件

      文件已被删除后，甚至一度扔进回收站，它往往仍然存在，直到另一个新的文件在硬盘驱动器取代它的位置。 OSForensics可以追踪到这个的ghost文件数据，并试图将其恢复到可用状态的硬盘驱动器上。

      揭开近期活动

      - OSForensics可以发现最近在系统上执行的用户操作，包括但不限于：

      - 打开的文档

      - 网页浏览历史

      - 连接USB设备

      - 连接网络共享

      收集系统信息

      -硬件系统上运行的详细信息：

      - CPU的类型和数量的CPU

      - RAM的数量和类型

      - 已安装的硬盘驱动器

      - 连接USB设备

      - 等等。

      查看活动的记忆体

      - 看看什么是目前的系统主内存直接。尝试发现密码和其他敏感信息，否则将无法访问。

      - 选择检测系统的活动进程的列表。 OSF也可以其内存转储到磁盘上的文件，以备后查。

      提取的登录名和密码

      恢复从最近访问过的网站的用户名和密码，在常见的网页浏览器，包括IE浏览器，火狐，Chrome浏览器和Opera。

      1、解压运行osf.exe文件，弹出协议界面，同意后点next

      2、选择软件安装目录，默认为“C:\Program Files\OSForensics”，也可以点browse修改目录，然后点next

      3、选择开始菜单目录，这里按默认就行，点next

      4、根据提示一步步操作就可以完成软件的安装了。