OSForensics：从极速搜索、密码破解、哈希验证到案件全流程管理OSForensics 是一款专业数字取证软件，具备以下核心功能：极速文件搜索与索引（支持全文检索及数百种格式）、数据恢复（恢复已删文件、检测HPA/DCO隐藏区、访问卷影副本）、用户活动追踪（分析浏览器历史、USB连接、WiFi、注册表MRU及事件日志）、密码恢复与破解（提取浏览器密码、WiFi凭证、产品密钥，支持彩虹表和字典攻击）、十余种内置查看器（文件、内存、注册表、SQLite/ESE数据库、USN日志、邮件、Prefetch、Plist等）、底层磁盘分析（原始磁盘查看器、文件系统浏览器、RAID