❓ FAQ

TraceHunt3r ist ein professionelles digitales Forensik-Toolkit für Windows, entwickelt für Strafverfolgungsbehörden, forensische Ermittler und IT-Sicherheitsexperten. Es ermöglicht schnelle Ersteinsätze für sofortige Vor-Ort-Analysen von PCs, Laptops und Servern bei Durchsuchungen und Ermittlungen.

Das Tool arbeitet komplett offline und hinterlässt keine Spuren auf dem untersuchten System, was es forensisch einwandfrei für die Beweissicherung macht.

TraceHunt3r ist konzipiert für:

• Strafverfolgungsbehörden: Polizei, BKA, LKA, Staatsanwaltschaft, Zoll und Steuerfahndung
• Forensische Ermittler: Digitale Forensiker, die schnelle Systemübersichten benötigen
• IT-Sicherheitsexperten: Penetrationstester und Security-Analysten für Audits und Incident Response
• Nachlassverwalter: Zur Identifikation digitaler Assets, Kryptowährungen und verschlüsselter Daten bei Erbfällen

TraceHunt3r läuft unter Windows 10 und Windows 11 (64-Bit). Es kann jedes Windows-System ab Windows 10 analysieren. Die Anwendung ist eigenständig und erfordert keine Installation – starten Sie sie einfach von einem USB-Stick.

Nein! TraceHunt3r arbeitet 100% offline. Es verbindet sich niemals mit dem Internet und alle Verarbeitungen erfolgen lokal auf dem Gerät. Dies gewährleistet vollständigen Datenschutz und macht es für Air-Gap-Umgebungen geeignet.

TraceHunt3r ist so konzipiert, dass es keine Spuren auf dem Zielsystem hinterlässt. Alle temporären Dateien, Logs, Datenbank-Kopien und Cache werden ausschließlich im eigenen Anwendungsordner gespeichert (typischerweise auf Ihrem USB-Stick). Keine Registry-Einträge, keine Systemdateien, keine Logs werden auf dem untersuchten PC erstellt.

Der Audit-Trail bietet eine manipulationssichere Dokumentation aller forensischen Aktionen. Jede Aktion wird gesichert mit:

• SHA-256-Hash für jede einzelne Aktion
• Hash-Kette, die jede Aktion mit der vorherigen verknüpft
• Zeitstempel für präzises Timing
• Session-Hash über die gesamte Untersuchung

Die Hash-Kette kann jederzeit von Dritten verifiziert werden, um die Integrität der Untersuchung zu beweisen.

Die meisten Funktionen arbeiten ohne Administrator-Rechte. Einige erweiterte Funktionen erfordern jedoch Admin-Privilegien:

• Speicher-Scanning (vollständige Prozess-Memory-Dumps)
• LSASS-Dump für Credential-Extraktion
• BitLocker-Schlüssel-Extraktion
• SAM/SYSTEM-Hash-Extraktion

Der Fast Scan funktioniert komplett ohne Admin-Rechte und liefert eine schnelle Ersteinschätzung.

TraceHunt3r ist in drei Editionen verfügbar:

• Lite (Kostenlos): Alle Scanner verfügbar, aber Ergebnisse auf 10 Einträge begrenzt. Export deaktiviert. Perfekt zur Evaluierung.
• Pro: Voller Zugriff auf alle Scanner und unbegrenzte Ergebnisse. Multi-Format-Export. Audit-Trail mit Verifizierung.
• Gov: Alle Pro-Features plus: Passwort-Extraktion, Windows Login Cracker, RDP Brute Force, FRITZ!Box Cracker. Nur für autorisierte Ermittler.

Lizenzen sind hardware-gebunden und zeitlich begrenzt. Jede Lizenz ist kryptografisch signiert und an Ihre spezifische Hardware-UUID gebunden. Dies stellt sicher, dass Lizenzen nicht ohne Autorisierung geteilt oder übertragen werden können.

Kontaktieren Sie uns unter office@tracehunt3r.com für Preise und Lizenzinformationen.

Die GOV Edition ist ausschließlich für autorisierte Ermittler mit entsprechender Rechtsgrundlage verfügbar. Dazu gehören:

• Strafverfolgungsbehörden
• Staatsanwaltschaften
• Staatliche Sicherheitsbehörden
• Gerichtlich bestellte Forensik-Gutachter

Ein Nachweis der Autorisierung ist während des Lizenzierungsprozesses erforderlich.

Der Wallet Hunter kann erkennen:

• Software Wallets: Bitcoin Core, Electrum, Exodus, MetaMask, Wasabi, Mycelium und 20+ weitere
• Hardware Wallets: Ledger, Trezor, KeepKey (über USB-Registry-Einträge)
• Seed Phrases: BIP39-Mnemonic-Wörter, WIF Private Keys, Hex Keys
• Börsen: 35+ Kryptobörsen im Browser-Verlauf
• Browser-Erweiterungen: MetaMask, Phantom und andere Wallet-Erweiterungen

Vera Hunter erkennt VeraCrypt- und TrueCrypt-Container mittels Entropie-Analyse. Da diese Container keine Dateisignatur und keine typische Dateiendung haben (sie sind so konzipiert, dass sie wie Zufallsdaten aussehen), analysiert Vera Hunter die Datei-Entropie, um hochentropische Dateien zu identifizieren – ein starker Indikator für Verschlüsselung.

Features umfassen konfigurierbare Größenfilter, Schnellmodus für große Laufwerke und Header-Signatur-Prüfung.

TraceHunt3r Pro und Gov Editionen unterstützen mehrere Exportformate:

• TXT: Klartext für einfache Dokumentation
• CSV: Tabellenkalkulations-kompatibles Format für Datenanalyse
• HTML: Formatierte Berichte für Präsentationen
• JSON: Strukturierte Daten für Automatisierung und Integration

Alle Exporte enthalten Fallinformationen und Audit-Trail-Daten.