Продукт под названием OSForensics также без труда справится с большинством перечисленных задач, но при этом отличается от систем профессионального уровня более доступной ценой.
Список функциональных возможностей OSForensics чрезвычайно широк. К примеру, программа позволит делать цифровые подписи, в которых описываются все обнаруженные на жестком диске файлы. Создав несколько таких подписей, пользователь сможет быстро узнать, какие объекты подвергались модификации в промежутки времени между процедурами.

Интегрированный инструмент OSFMount может использоваться для монтирования образов дисков во всех распространенных форматах (ISO, BIN, NRG, SDI, VMDK и др). Диск монтируется в виртуальном приводе, и пользователь может изучать его содержимое и взаимодействовать с файлами с помощью стандартного проводника Explorer.

Еще один любопытный модуль Mismatch File Search сканирует жесткий диск в поисках файлов, чье содержимое не соответствует видимому расширению. В том числе этот компонент позволит обнаружить исполняемый файл, выдающий себя за безобидный текстовый документ TXT. Таким образом, пользователи смогут обнаруживать вредоносные приложения и файлы, замаскированные путем смены расширения.
Как уже было сказано выше, в распоряжении пользователя также окажутся превосходные инструменты быстрого поиска файлов, восстановления утраченных паролей, восстановления удаленных данных и многое другое.

Возможности программы:
• Поиск в несколько раз быстрее, чем стандартный поиск Windows.
• Индексирование, которое позволяет еще сильнее ускорить поиск.
• Поиск в почте, с поддержкой всех популярных mail-клиентов.
• Восстановление удаленных файлов.
• Просмотр недавно использованных документов.
• Просмотр активности использования компьютера.
• Сбор информации о системе, включая аппаратную и программную части.
• Просмотр и сохранение копии содержимого оперативной памяти.
• Извлечение сохраненных логинов и паролей из ваших браузеров.

Что нового в этой версии:
New Modules:
ThumbCache viewer for viewing cached thumbnails stored in the Windows thumbnail cache database (Windows Vista and later only)
ESE database viewer for viewing the records stored in ESE database files (.edb). ESE database format is used by a variety of Microsoft applications and can often contain data of forensics value.
Prefetch Viewer for viewing the application prefech data stored by the operating system's prefetcher. This data includes when the application was last run and how frequently it has been run.
Case Management:
Added option to "Make case default" when adding a device to a case so it is selected by default for future actions
When deleting cases, added prompt to allow the case files to be saved to another location before deleting
Adding attachments from case devices now supported
Multiple image partitions can now be mounted at the same time
VHD image files can now be mounted
Added 'Rep...