Existem situações em que é útil identificar tudo aquilo que foi realizado no computador além do histórico de navegação na internet, principalmente quando o equipamento é compartilhado com outros usuários. As informações obtidas podem servir como evidencias para uma análise detalhada que possibilita um diagnóstico sobre o comportamento do usuário, quais arquivos foram acessados, modificados ou removidos. 
Nessa coluna será apresentado um programa que recupera todas as informações sobre as operações realizadas no PC, mesmo antes dele ter sido instalado.

 Sobre o programa
O OSForensics, disponível para download nesse link aqui, é um programa para a análise e gerenciamento de computadores que permite recuperar informações através de técnicas de pesquisa Forense em ambientes digitais. Com o programa é possível recuperar os dados sobre aplicações executadas recentemente, descobrir atividades do usuário, incluindo imagens visualizadas, documentos, logins e senhas.


Recuperando as atividades recentes

Para recuperar todas as atividades realizadas no computador siga os passos descritos abaixo:

1 - Execute o programa. Quando a tela inicial for exibida, será preciso definir qual a licença será usada. Clique sobre o botão 'Continue Using Free Version'.

2 - Clique sobre o botão 'Recent Activity'.

3 - Clique sobre o botão 'Scan' para iniciar a varredura de recuperação das informações. O tempo necessário para a conclusão da varredura pode demorar alguns minutos dependendo do volume de informações verificadas e do desempenho do PC.





















Quando o processo estiver concluído, será exibido um resumo contento a estatística de recuperação de arquivos relacionados as atividades no disco analisado. Clique em OK para habilitar a navegação entre os itens do relatório. 
Entre as informações recuperadas, é possível visualizar as pesquisas realizadas pelo usuário, a data em que elas ocorreram, os arquivos criados, editados e excluídos. O programa oferece um recurso de recuperação de arquivos. 

Todos os arquivos suportados pelo Windows Media Player e que forem executados serão exibidos no relatório, assim como qual usuário o executou, localização do arquivo, data e hora da exibição. 




















Os dispositivos removíveis (pen drives, cartões de memória) que forem conectados no computador serão exibidos no relatório com detalhamento sobre capacidade de armazenamento, fabricante e informações da última conexão.




















É possível analisar toda a atividade relacionada a conexão em redes e a navegação na internet. Os sites visitados, formulários preenchidos, usuários e senhas usadas e por um determinado usuário no sistema e as operações que foram realizadas por ele. O programa também possibilita a decriptação de senhas salvas no navegador de internet. 

O OSForensics é um programa completo para a recuperação e análise das atividades realizadas no PC. Para a análise descrita nessa coluna, não é necessário possuir conhecimentos avançados em informática, mas vale salientar que os demais recursos do programa podem exigir alguma fam