📋

Case Information

Enter case details for forensic documentation

Tool Version
v3.0
Audit Status
ACTIVE
Hash Chain
VALID
Admin Rights
LIMITED
Antivirus
NONE
Entries
24
a7f3c2e8b9d4f1a2...
أساسي

القضية / سجل التدقيق

كل تحقيق يبدأ هنا. أدخل تفاصيل القضية قبل الفحص - يتم تسجيل كل إجراء مع طابع زمني وسلسلة SHA-256.

✓ سجل تدقيق مقاوم للتلاعب مع سلسلة التجزئة
✓ معرف الجلسة والطوابع الزمنية التلقائية
✓ تصدير كتقرير جنائي
✓ توثيق مقبول قانونياً
⚡

Quick Overview

60-Second System Analysis with Traffic Light

Traffic Light System
Instant Risk Assessment
✓
⚠
!

تحذير: لا تُوقف التشغيل!

تم العثور على محافظ عملات مشفرة نشطة وحاويات مشفرة

🔐 Hardware Wallets
2
Ledger Nano X, Trezor T
🔒 Encryption
3
VeraCrypt, BitLocker
💰 Crypto Apps
5
MetaMask, Exodus...
ماسح

الفحص السريع وإشارة المرور

نظرة عامة كاملة على النظام في أقل من 60 ثانية. نظام إشارة المرور الذكي يخبرك فوراً إذا كان يمكن إيقاف الكمبيوتر.

✓ 🟢 أخضر = آمن للإيقاف
✓ 🟡 أصفر = يوصى بالمراجعة
✓ 🔴 أحمر = لا تُوقف!
✓ يكتشف محافظ الأجهزة عبر سجل USB
🔍

Forensic Overview

Browser, Jumplists, Prefetch, USB, Cloud, Apps & Phones

🌐
Browser
1,247
📋
Jumplists
89
⚡
Prefetch
234
🔌
USB
18
📦
Apps
156
📁
Shellbags
412
📧
E-Mail
3
☁️
Cloud
4
📱
Phones
2
Browser Type URL / Title Details Timestamp
Chrome History binance.com/trade/BTC_USDT 12 visits 22.02.2026 14:32
Edge History metamask.io/download 3 visits 21.02.2026 09:15
Chrome Download veracrypt-setup.exe 15.2 MB 20.02.2026 11:45
Firefox Cookie kraken.com Session 22.02.2026 16:20
تحليل عميق

9 فئات جنائية

تحليل جنائي شامل عبر 9 مجالات حرجة. يتم التقاط كل بصمة رقمية وتوثيقها.

✓ سجل المتصفح — Chrome, Edge, Firefox, Brave
✓ أجهزة USB — جميع الأجهزة المتصلة
✓ Prefetch — سجل تنفيذ البرامج
✓ السحابة والبريد — كشف الحسابات
📂

File Hunter

Advanced file search across all drives

Scanned Files
247,891
Matches
1,247
Critical Findings
23
Scan Time
4:32
File / Path Size Matches Modified
D:\Backup\crypto_seeds.txt 2.4 KB seed, bitcoin 21.02.2026
C:\Users\Max\Documents\passwords.xlsx 48 KB password 20.02.2026
C:\Users\Max\Desktop\wallet_backup.json 156 KB wallet, crypto 19.02.2026
ماسح

File Hunter

بحث متقدم عن الملفات عبر جميع محركات الأقراص مع فلاتر قابلة للتخصيص. اعثر على الأدلة بسرعة مع بحث متعدد المصطلحات.

✓ بحث متعدد المصطلحات
✓ فلاتر نوع الملف (.doc, .txt, .pdf...)
✓ اختيار محرك الأقراص بما في ذلك USB
✓ 10+ ملفات تعريف مسح مسبقة التكوين
💰

Wallet Hunter

Cryptocurrency Forensics

₿
Ledger Nano X
Hardware Wallet — USB Registry
✓ FOUND
Ξ
MetaMask Extension
Browser Extension — Chrome
🔒 ENCRYPTED
📂
Electrum wallet.dat
C:\Users\Max\AppData\Roaming\Electrum\wallets\
✓ FOUND
🌱
BIP39 Seed Phrase detected
D:\Backup\notes.txt — 24 words
✓ CRITICAL
العملات المشفرة

Wallet Hunter

ماسح عميق متخصص لكل ما يتعلق بالعملات المشفرة. من محافظ البرامج إلى أجهزة الأجهزة، عبارات البذور إلى نشاط التبادل.

✓ Bitcoin Core, Electrum, Exodus, MetaMask & 20+
✓ كشف محافظ Ledger & Trezor
✓ فحص عبارات BIP39 في الملفات
✓ كشف المفاتيح الخاصة (WIF, Hex)
🔑

Stored Credentials

Windows Credential Manager, Browsers, RDP, Mail

Total Found
47
With Password
32
Protected
15
Sources
6
https://binance.com
User: max.mustermann@gmail.com
Password: Krypto2024!Secure
Chrome
WiFi: FRITZ!Box 7590
SSID: FRITZ!Box 7590 XY
Password: 8734-2847-9182-4729
WiFi
RDP: 192.168.178.50
User: Administrator
Password: Admin@Server2024
RDP
إصدار GOV

استخراج كلمات المرور

يستخرج بيانات الاعتماد المخزنة من النظام - كلمات مرور المتصفح، ملفات WiFi، اتصالات RDP وبيانات Windows.

✓ مدير بيانات اعتماد Windows
✓ كلمات مرور المتصفح (Chrome, Edge, Firefox)
✓ كلمات مرور شبكة WiFi
✓ بيانات اعتماد RDP وعميل البريد
🖥️

RDP Brute Force

Remote Desktop Credential Testing

Target
192.168.178.50
Status
✓ CRACKED
Attempts
3,847
Speed
~50/s
Duration
1:17

🎉 CREDENTIALS FOUND!

Username
Administrator
Password
Admin@Server2024
[14:32:15] Trying Administrator:Summer2024
[14:32:16] Failed - Invalid credentials
[14:32:17] Trying Administrator:Admin@Server2024
[14:32:17] SUCCESS! Valid credentials found!
إصدار GOV

RDP Brute Force

اختبر بيانات اعتماد RDP في أهداف البحث مع هجوم قائمة كلمات ذكي. استورد الأهداف من عمليات فحص الشبكة أو السجل أو الإدخال اليدوي.

✓ دعم أهداف متعددة (نطاق IP)
✓ قوائم كلمات وطفرات مخصصة
✓ استيراد من السجل / ذاكرة التخزين المؤقت RDP
✓ خيوط متوازية للسرعة
🔑

Windows Login Cracker

SAM/NTLM Hash Extraction & Password Recovery

Users Found
5
Cracked
3
Pending
2
Attack Mode
WORDLIST
Username NTLM Hash Password Status
👤 Administrator aad3b435b51404ee... Summer2024! CRACKED
👤 MaxMustermann 31d6cfe0d16ae931... Passwort123 CRACKED
👤 Buchhaltung e52cac67419a9a22... Firma2024 CRACKED
👤 IT-Admin a87f3c2e8b9d4f1a... — RUNNING
كراكر

Windows Login

استخرج تجزئات SAM/NTLM من Windows مباشرة من السجل أو استورد ملفات SAM. اكسر كلمات المرور باستخدام قوائم الكلمات أو القواعد أو القوة الغاشمة.

✓ استخراج مباشر من النظام قيد التشغيل
✓ استيراد ملفات SAM/SYSTEM
✓ كسر تجزئة NTLM
✓ قائمة كلمات ومجموعات قواعد مخصصة
🔐

BitLocker Recovery

Hash Extraction & Password/Recovery-Key Attack

Encrypted Volumes
3
Hash Extracted
2
Keys Found
1
TPM Status
DETECTED
Vol Partition Recovery Key / Password Protection Status
💾 C: (System) 294761-582931-173849-... TPM + PIN FOUND
💾 D: (Data) $bitlocker$1$16$a7f3c2... Password CRACKING
💾 E: (USB) Hash extracted... Password LOCKED
التشفير

BitLocker Recovery

استخرج تجزئات BitLocker من وحدات التخزين المشفرة للكسر دون اتصال. ابحث تلقائياً عن مفاتيح الاسترداد في السجل وActive Directory.

✓ استخراج التجزئة لـ GovCracker
✓ بحث مفتاح الاسترداد (السجل/AD)
✓ كشف حالة TPM
🔒

VeraHunter

VeraCrypt Container Detection & Analysis

Containers Found
4
Hidden Volumes
1
Mounted
2
Scan Status
COMPLETE
Location Size Encryption Hidden Status
📦 C:\\Users\\Max\\Documents\\backup.dat 2.4 GB AES-256 ✓ Yes MOUNTED
📦 D:\\Private\\container.hc 500 MB Serpent — No MOUNTED
📦 E:\\USB_Stick\\work.tc 1.0 GB Twofish — No LOCKED
📦 C:\\ProgramData\\system32.dll 800 MB AES-256 — No SUSPECT
التشفير

VeraHunter

اكتشف حاويات VeraCrypt/TrueCrypt حتى المتنكرة كأنواع ملفات أخرى. حلل معاملات التشفير واستخرج التجزئات.

✓ كشف الحاويات المخفية
✓ تحليل الإنتروبيا والرأس
✓ استخراج التجزئة لـ GovCracker
🤖

ChatGPT & Co. Analyzer

AI Assistant Usage Analysis — 10+ Services

Conversations
47
Messages
1,234
Services
4
First Activity
15.01.2026
👤

How do I create a hidden VeraCrypt container?

22.02.2026 14:32
🤖

I can explain how VeraCrypt Hidden Volumes work...

👤

How can I buy Bitcoin anonymously without KYC?

21.02.2026 09:15
الطب الشرعي للذكاء الاصطناعي

ChatGPT وغيرها

يحلل استخدام مساعدي الذكاء الاصطناعي عبر 10+ خدمات. ماذا سأل المشتبه به مساعدي الذكاء الاصطناعي؟

✓ ChatGPT, Claude, Gemini, Copilot, Perplexity
✓ DeepSeek, Mistral, Grok, Meta AI
✓ سجل المتصفح والمطالبات المخزنة مؤقتاً
✓ استيراد تصدير البيانات الرسمية (ZIP)
📜

Tamper-Proof Audit Log

Hash-chained activity log — SHA-256

# TIMESTAMP ACTION DETAILS HASH
0024 22.02.26 16:45:32 EXPORT Exported Browser History (1,247 items) a7f3c2e8...
0023 22.02.26 16:44:18 SCAN Forensic Overview — Browser Tab b8e4d3f9...
0022 22.02.26 16:42:05 SCAN Wallet Hunter — Hardware Wallets c9f5e4a1...
0021 22.02.26 16:40:00 SCAN Fast Scan completed — RED status d0a6f5b2...
0001 22.02.26 16:30:15 START Session started — Case: 2026-BKA-045821 e1b7a6c3...
Entries: 24 Last Hash: a7f3c2e8b9d4f1a2...
Chain Status: ✓ VALID
Documentation

Audit Log

Manipulationssicheres Protokoll aller Aktionen mit SHA-256 Hash-Chain. Jeder Eintrag ist kryptografisch mit dem vorherigen verknüpft.

✓ Hash-Chain für Integritätsprüfung
✓ Zeitstempel für jede Aktion
✓ Gerichtsverwertbar dokumentiert
✓ Export als PDF/HTML Bericht

TraceHunt3r

الطب الشرعي الرقمي الاحترافي. بدون آثار. 100% بدون اتصال.

© 2026 Decrypta Technologies · للسلطات المخولة فقط

1 / 13