❓ FAQ

TraceHunt3r er et professionelt digitalt efterforsknings-toolkit til Windows, designet til retshåndhævende myndigheder, retsmedicinske efterforskere og IT-sikkerhedseksperter. Det tilbyder hurtige førsteindsatskapaciteter til øjeblikkelig analyse på stedet af PC'er, bærbare computere og servere under ransagninger.

Værktøjet opererer fuldstændig offline og efterlader ingen spor på det undersøgte system.

TraceHunt3r er designet til:

• Retshåndhævelse: Politi, anklagemyndighed, told og skatteefterforskere
• Retsmedicinske efterforskere: Digitale retsmedicinske fagfolk der har brug for hurtige systemoverblik
• IT-sikkerhedseksperter: Penetrationstestere og sikkerhedsanalytikere til revisioner og hændelsesrespons
• Bobestyrere: Til at identificere digitale aktiver, kryptovalutaer og krypterede data i arvesager

TraceHunt3r kører på Windows 10 og Windows 11 (64-bit). Det kan analysere ethvert Windows-system fra Windows 10 og fremefter. Applikationen er selvstændig og kræver ingen installation — kør den blot fra et USB-drev.

Nej! TraceHunt3r opererer 100% offline. Det forbinder aldrig til internettet og al behandling sker lokalt på enheden.

TraceHunt3r er designet til at efterlade nul spor på målsystemet. Alle midlertidige filer, logs, databasekopier og cache opbevares udelukkende i applikationens egen mappe.

Revisionsstien giver manipulationssikker dokumentation af alle retsmedicinske handlinger. Hver handling er sikret med:

• SHA-256-hash for hver enkelt handling
• Hash-kæde der forbinder hver handling til den forrige
• Tidsstempler for præcis timing
• Sessions-hash der dækker hele undersøgelsen

Hash-kæden kan verificeres til enhver tid af tredjeparter.

De fleste funktioner fungerer uden administratorrettigheder. Dog kræver nogle avancerede funktioner admin-privilegier:

• Hukommelsesscanning (fulde proces-hukommelsesdumps)
• LSASS-dump til udtrækning af legitimationsoplysninger
• BitLocker-nøgleudtrækning
• SAM/SYSTEM-hash-udtrækning

Fast Scan fungerer helt uden admin-rettigheder.

TraceHunt3r er tilgængelig i tre udgaver:

• Lite (Gratis): Alle scannere tilgængelige men resultater begrænset til 15 elementer. Eksport deaktiveret.
• Pro: Fuld adgang til alle scannere og ubegrænsede resultater. Multi-format eksport. Revisionssti med verifikation.
• Gov: Alle Pro-funktioner plus: Adgangskodeudtrækning, Windows Login Cracker, RDP Brute Force, FRITZ!Box Cracker.

Licenser er hardware-bundne og tidsbegrænsede. Hver licens er kryptografisk signeret og bundet til din specifikke hardware-UUID.

Kontakt os på office@tracehunt3r.com for priser og licensinformation.

GOV-udgaven er udelukkende tilgængelig for autoriserede efterforskere med passende juridisk autorisation. Dette inkluderer:

• Retshåndhævende myndigheder
• Anklagere
• Statslige sikkerhedsagenturer
• Retsudpegede retsmedicinske eksperter

Bevis for autorisation er påkrævet.

Wallet Hunter kan detektere:

• Software-tegnebøger: Bitcoin Core, Electrum, Exodus, MetaMask, Wasabi, Mycelium og 20+ flere
• Hardware-tegnebøger: Ledger, Trezor, KeepKey (via USB-registreringsposter)
• Seed-sætninger: BIP39 mnemoniske ord, WIF private nøgler, hex-nøgler
• Børser: 35+ kryptobørser i browserhistorik
• Browserudvidelser: MetaMask, Phantom og andre tegnebogsudvidelser

Vera Hunter detekterer VeraCrypt- og TrueCrypt-containere ved hjælp af entropianalyse. Da disse containere ikke har nogen filsignatur eller typisk filtype, analyserer Vera Hunter filentropien for at identificere filer med høj entropi — en stærk indikator for kryptering.

Funktionerne inkluderer konfigurerbare størrelsesfiltre, hurtig tilstand til store drev og kontrol af header-signatur.

TraceHunt3r Pro og Gov udgaverne understøtter flere eksportformater:

• TXT: Almindelig tekst til simpel dokumentation
• CSV: Regneark-kompatibelt format til dataanalyse
• HTML: Formaterede rapporter til præsentation
• JSON: Strukturerede data til automatisering og integration

Alle eksporter inkluderer sagsoplysninger og revisionssti-data.