OSForensics es una herramienta avanzada de investigación forense digital para Windows, que ofrece un conjunto completo de funcionalidades para la identificación y análisis de archivos sospechosos y actividades en sistemas. Permite extraer evidencias de computadoras rápidamente, con soporte para diversos tipos de archivos y recuperación de datos eliminados. El software incluye herramientas como visualización de línea de tiempo, recuperación de contraseñas, análisis de archivos y la capacidad de revelar áreas ocultas en el disco duro, además de explorar copias de sombra de volumen.
La gestión de investigaciones se facilita con recursos para la creación de casos, generación de informes y gestión de dispositivos de almacenamiento. También permite la creación de imágenes de disco y sistema y auditoría de rastreo.
Las ediciones por suscripción, perpetua y de arranque ofrecen recursos adicionales como la importación y exportación de conjuntos de hash, restauración de múltiples archivos eliminados, búsqueda por flujos alternativos de archivos e indexación sin límites de archivos. La edición de arranque permite ejecutar el software en sistemas sin un sistema operativo válido, ofreciendo más flexibilidad en escenarios de investigación.