📋

Case Information

Enter case details for forensic documentation

Tool Version
v3.0
Audit Status
ACTIVE
Hash Chain
VALID
Admin Rights
LIMITED
Antivirus
NONE
Entries
24
a7f3c2e8b9d4f1a2...
Basis

Sag / Revisionslog

Hver efterforskning starter her. Indtast sagsdetaljer før scanning — hver handling logges med tidsstempel og SHA-256 hash-kæde.

✓ Manipulationssikker revisionslog med hash-kæde
✓ Automatisk sessions-ID & tidsstempler
✓ Eksporter som retsmedicinsk rapport
✓ Rettergangsgyldig dokumentation
⚡

Quick Overview

60-Second System Analysis with Traffic Light

Traffic Light System
Instant Risk Assessment
✓
⚠
!

ADVARSEL: LUK IKKE NED!

Aktive krypto-wallets og krypterede containere fundet

🔐 Hardware Wallets
2
Ledger Nano X, Trezor T
🔒 Encryption
3
VeraCrypt, BitLocker
💰 Crypto Apps
5
MetaMask, Exodus...
Scanner

Hurtig Scanning & Trafiklys

Komplet systemoverblik på under 60 sekunder. Det intelligente trafiklyssystem fortæller dig straks, om PC'en kan lukkes ned.

✓ 🟢 Grøn = Sikkert at lukke ned
✓ 🟡 Gul = Gennemgang anbefales
✓ 🔴 Rød = LUK IKKE ned!
✓ Opdager hardware-wallets via USB-registreringsdatabasen
🔍

Forensic Overview

Browser, Jumplists, Prefetch, USB, Cloud, Apps & Phones

🌐
Browser
1,247
📋
Jumplists
89
⚡
Prefetch
234
🔌
USB
18
📦
Apps
156
📁
Shellbags
412
📧
E-Mail
3
☁️
Cloud
4
📱
Phones
2
Browser Type URL / Title Details Timestamp
Chrome History binance.com/trade/BTC_USDT 12 visits 22.02.2026 14:32
Edge History metamask.io/download 3 visits 21.02.2026 09:15
Chrome Download veracrypt-setup.exe 15.2 MB 20.02.2026 11:45
Firefox Cookie kraken.com Session 22.02.2026 16:20
Dybdeanalyse

9 Retsmedicinske Kategorier

Omfattende retsmedicinsk analyse på tværs af 9 kritiske områder. Hvert digitalt fodaftryk registreres og dokumenteres.

✓ Browser-historik — Chrome, Edge, Firefox, Brave
✓ USB-enheder — Alle nogensinde tilsluttede enheder
✓ Prefetch — Programkørelseshistorik
✓ Cloud & Email — Kontoregistrering
📂

File Hunter

Advanced file search across all drives

Scanned Files
247,891
Matches
1,247
Critical Findings
23
Scan Time
4:32
File / Path Size Matches Modified
D:\Backup\crypto_seeds.txt 2.4 KB seed, bitcoin 21.02.2026
C:\Users\Max\Documents\passwords.xlsx 48 KB password 20.02.2026
C:\Users\Max\Desktop\wallet_backup.json 156 KB wallet, crypto 19.02.2026
Scanner

File Hunter

Avanceret filsøgning på alle drev med tilpasselige filtre. Find beviser hurtigt med multi-term-søgninger og intelligent prioritering.

✓ Multi-term søgning
✓ Filtfiltre (.doc, .txt, .pdf...)
✓ Drevvalg inkl. USB
✓ 10+ forudkonfigurerede scanningsprofiler
💰

Wallet Hunter

Cryptocurrency Forensics

₿
Ledger Nano X
Hardware Wallet — USB Registry
✓ FOUND
Ξ
MetaMask Extension
Browser Extension — Chrome
🔒 ENCRYPTED
📂
Electrum wallet.dat
C:\Users\Max\AppData\Roaming\Electrum\wallets\
✓ FOUND
🌱
BIP39 Seed Phrase detected
D:\Backup\notes.txt — 24 words
✓ CRITICAL
Kryptovaluta

Wallet Hunter

Specialiseret dybdescanner til alt relateret til kryptovaluta. Fra software-wallets til hardware-enheder, seed-fraser til børsaktivitet.

✓ Bitcoin Core, Electrum, Exodus, MetaMask & 20+
✓ Ledger & Trezor hardware-wallet registrering
✓ BIP39 seed-frase scanning i filer
✓ Privat nøgle registrering (WIF, Hex)
🔑

Stored Credentials

Windows Credential Manager, Browsers, RDP, Mail

Total Found
47
With Password
32
Protected
15
Sources
6
https://binance.com
User: max.mustermann@gmail.com
Password: Krypto2024!Secure
Chrome
WiFi: FRITZ!Box 7590
SSID: FRITZ!Box 7590 XY
Password: 8734-2847-9182-4729
WiFi
RDP: 192.168.178.50
User: Administrator
Password: Admin@Server2024
RDP
GOV Edition

Adgangskode-udtrækning

Udtrækker gemte legitimationsoplysninger fra systemet — browseradgangskoder, WiFi-profiler, RDP-forbindelser og Windows-legitimationsoplysninger.

✓ Windows Credential Manager
✓ Browser-adgangskoder (Chrome, Edge, Firefox)
✓ WiFi-netværksadgangskoder
✓ RDP & mailklient-legitimationsoplysninger
🖥️

RDP Brute Force

Remote Desktop Credential Testing

Target
192.168.178.50
Status
✓ CRACKED
Attempts
3,847
Speed
~50/s
Duration
1:17

🎉 CREDENTIALS FOUND!

Username
Administrator
Password
Admin@Server2024
[14:32:15] Trying Administrator:Summer2024
[14:32:16] Failed - Invalid credentials
[14:32:17] Trying Administrator:Admin@Server2024
[14:32:17] SUCCESS! Valid credentials found!
GOV Edition

RDP Brute Force

Test RDP-legitimationsoplysninger i søgemål med intelligent wordlist-angreb. Importer mål fra netværksscanninger, browserhistorik eller manuel indtastning.

✓ Multi-target support (IP-område)
✓ Tilpassede wordlists & mutationer
✓ Import fra browserhistorik / RDP-cache
✓ Parallelle tråde for hastighed
🔑

Windows Login Cracker

SAM/NTLM Hash Extraction & Password Recovery

Users Found
5
Cracked
3
Pending
2
Attack Mode
WORDLIST
Username NTLM Hash Password Status
👤 Administrator aad3b435b51404ee... Summer2024! CRACKED
👤 MaxMustermann 31d6cfe0d16ae931... Passwort123 CRACKED
👤 Buchhaltung e52cac67419a9a22... Firma2024 CRACKED
👤 IT-Admin a87f3c2e8b9d4f1a... — RUNNING
Cracker

Windows Login

Udtræk Windows SAM/NTLM-hashes direkte fra registreringsdatabasen eller importer SAM-filer. Knæk adgangskoder med wordlists, regler eller brute force.

✓ Live-udtrækning fra kørende system
✓ SAM/SYSTEM fil-import
✓ NTLM hash-cracking
✓ Tilpasset wordlist & regelsæt
🔐

BitLocker Recovery

Hash Extraction & Password/Recovery-Key Attack

Encrypted Volumes
3
Hash Extracted
2
Keys Found
1
TPM Status
DETECTED
Vol Partition Recovery Key / Password Protection Status
💾 C: (System) 294761-582931-173849-... TPM + PIN FOUND
💾 D: (Data) $bitlocker$1$16$a7f3c2... Password CRACKING
💾 E: (USB) Hash extracted... Password LOCKED
Kryptering

BitLocker Recovery

Udtræk BitLocker-hashes fra krypterede volumener til offline-cracking. Søg automatisk efter gendannelsesnøgler i registreringsdatabasen og Active Directory.

✓ Hash-udtrækning til GovCracker
✓ Gendannelsesnøgle-søgning (Register/AD)
✓ TPM-statusregistrering
🔒

VeraHunter

VeraCrypt Container Detection & Analysis

Containers Found
4
Hidden Volumes
1
Mounted
2
Scan Status
COMPLETE
Location Size Encryption Hidden Status
📦 C:\\Users\\Max\\Documents\\backup.dat 2.4 GB AES-256 ✓ Yes MOUNTED
📦 D:\\Private\\container.hc 500 MB Serpent — No MOUNTED
📦 E:\\USB_Stick\\work.tc 1.0 GB Twofish — No LOCKED
📦 C:\\ProgramData\\system32.dll 800 MB AES-256 — No SUSPECT
Kryptering

VeraHunter

Opdag VeraCrypt/TrueCrypt-containere selv forklædt som andre filtyper. Analyser krypteringsparametre og udtræk hashes.

✓ Skjult container-registrering
✓ Entropi- og header-analyse
✓ Hash-udtrækning til GovCracker
🤖

ChatGPT & Co. Analyzer

AI Assistant Usage Analysis — 10+ Services

Conversations
47
Messages
1,234
Services
4
First Activity
15.01.2026
👤

How do I create a hidden VeraCrypt container?

22.02.2026 14:32
🤖

I can explain how VeraCrypt Hidden Volumes work...

👤

How can I buy Bitcoin anonymously without KYC?

21.02.2026 09:15
AI Forensik

ChatGPT & Co.

Analyserer AI-assistentbrug på tværs af 10+ tjenester. Hvad spurgte den mistænkte sine AI-assistenter om?

✓ ChatGPT, Claude, Gemini, Copilot, Perplexity
✓ DeepSeek, Mistral, Grok, Meta AI
✓ Browserhistorik & cachelagrede prompts
✓ Officiel dataeksport-import (ZIP)
📜

Tamper-Proof Audit Log

Hash-chained activity log — SHA-256

# TIMESTAMP ACTION DETAILS HASH
0024 22.02.26 16:45:32 EXPORT Exported Browser History (1,247 items) a7f3c2e8...
0023 22.02.26 16:44:18 SCAN Forensic Overview — Browser Tab b8e4d3f9...
0022 22.02.26 16:42:05 SCAN Wallet Hunter — Hardware Wallets c9f5e4a1...
0021 22.02.26 16:40:00 SCAN Fast Scan completed — RED status d0a6f5b2...
0001 22.02.26 16:30:15 START Session started — Case: 2026-BKA-045821 e1b7a6c3...
Entries: 24 Last Hash: a7f3c2e8b9d4f1a2...
Chain Status: ✓ VALID
Documentation

Audit Log

Manipulationssicheres Protokoll aller Aktionen mit SHA-256 Hash-Chain. Jeder Eintrag ist kryptografisch mit dem vorherigen verknüpft.

✓ Hash-Chain für Integritätsprüfung
✓ Zeitstempel für jede Aktion
✓ Gerichtsverwertbar dokumentiert
✓ Export als PDF/HTML Bericht

TraceHunt3r

Professionel Digital Efterforskning. Ingen Spor. 100% Offline.

© 2026 Decrypta Technologies · Kun til autoriserede myndigheder

1 / 13