❓ FAQ

Preguntas frecuentes sobre TraceHunt3r

🔍 Preguntas generales

TraceHunt3r es un toolkit profesional de forense digital para Windows, diseñado para fuerzas del orden, investigadores forenses y expertos en seguridad informática. Proporciona capacidades de primera respuesta rápida para el análisis inmediato in situ de PCs, portátiles y servidores durante registros.

La herramienta opera completamente sin conexión y no deja rastros en el sistema examinado.

TraceHunt3r está diseñado para:

  • Fuerzas del orden: Policía, fiscalía, aduanas e investigadores fiscales
  • Investigadores forenses: Profesionales de forense digital que necesitan visiones rápidas del sistema
  • Expertos en seguridad IT: Pentesters y analistas de seguridad para auditorías y respuesta a incidentes
  • Administradores de herencias: Para identificar activos digitales, criptomonedas y datos cifrados en casos de herencia

TraceHunt3r funciona en Windows 10 y Windows 11 (64 bits). Puede analizar cualquier sistema Windows desde Windows 10 en adelante. La aplicación es autónoma y no requiere instalación — simplemente ejecútela desde una memoria USB.

⚙️ Preguntas técnicas

¡No! TraceHunt3r opera 100% sin conexión. Nunca se conecta a Internet y todo el procesamiento ocurre localmente en el dispositivo.

TraceHunt3r está diseñado para no dejar rastros en el sistema objetivo. Todos los archivos temporales, registros, copias de bases de datos y caché se almacenan exclusivamente en la carpeta de la aplicación.

La Pista de Auditoría proporciona una documentación a prueba de manipulaciones de todas las acciones forenses. Cada acción está asegurada con:

  • Hash SHA-256 para cada acción individual
  • Cadena de hash que vincula cada acción con la anterior
  • Marcas de tiempo para precisión temporal
  • Hash de sesión que cubre toda la investigación

La cadena de hash puede ser verificada en cualquier momento por terceros.

La mayoría de las funciones operan sin derechos de administrador. Sin embargo, algunas funciones avanzadas requieren privilegios de admin:

  • Escaneo de memoria (volcados completos de memoria de procesos)
  • Volcado LSASS para extracción de credenciales
  • Extracción de claves BitLocker
  • Extracción de hash SAM/SYSTEM

El Fast Scan funciona completamente sin derechos de admin.

💳 Licencias y ediciones

TraceHunt3r está disponible en tres ediciones:

  • Lite (Gratis): Todos los escáneres disponibles pero resultados limitados a 15 elementos. Exportación desactivada.
  • Pro: Acceso completo a todos los escáneres y resultados ilimitados. Exportación multiformato. Pista de auditoría con verificación.
  • Gov: Todas las funciones Pro más: Extracción de contraseñas, Cracker de login Windows, RDP Brute Force, FRITZ!Box Cracker.

Las licencias están vinculadas al hardware y limitadas en el tiempo. Cada licencia está firmada criptográficamente y vinculada a su UUID de hardware específico.

Contáctenos en office@tracehunt3r.com para precios e información de licencias.

La edición GOV está exclusivamente disponible para investigadores autorizados con la autorización legal apropiada. Esto incluye:

  • Fuerzas del orden
  • Fiscalías
  • Agencias de seguridad gubernamentales
  • Expertos forenses designados por tribunales

Se requiere prueba de autorización.

🛠️ Funciones y capacidades

El Wallet Hunter puede detectar:

  • Carteras de software: Bitcoin Core, Electrum, Exodus, MetaMask, Wasabi, Mycelium y más de 20 más
  • Carteras de hardware: Ledger, Trezor, KeepKey (a través de entradas de registro USB)
  • Frases seed: Palabras mnemónicas BIP39, claves privadas WIF, claves hexadecimales
  • Exchanges: Más de 35 exchanges crypto en el historial del navegador
  • Extensiones de navegador: MetaMask, Phantom y otras extensiones de cartera

Vera Hunter detecta contenedores VeraCrypt y TrueCrypt mediante análisis de entropía. Como estos contenedores no tienen firma de archivo ni extensión típica, Vera Hunter analiza la entropía de los archivos para identificar archivos de alta entropía — un fuerte indicador de cifrado.

Las funciones incluyen filtros de tamaño configurables, modo rápido para discos grandes y verificación de firma de encabezado.

Las ediciones Pro y Gov de TraceHunt3r admiten múltiples formatos de exportación:

  • TXT: Texto plano para documentación simple
  • CSV: Formato compatible con hojas de cálculo para análisis de datos
  • HTML: Informes formateados para presentación
  • JSON: Datos estructurados para automatización e integración

Todas las exportaciones incluyen información del caso y datos de la pista de auditoría.