📋

Case Information

Enter case details for forensic documentation

Tool Version

v3.0

Audit Status

ACTIVE

Hash Chain

VALID

Admin Rights

LIMITED

Antivirus

NONE

Entries

24

Evidence Owner / Subject

Case-ID

Examiner

Session Hash (SHA256)

a7f3c2e8b9d4f1a2...

Básico

Caso / Registro de Auditoría

Cada investigación comienza aquí. Ingrese los detalles del caso antes de escanear — cada acción se registra con marca de tiempo y cadena hash SHA-256.

✓ Registro de auditoría a prueba de manipulaciones

✓ ID de sesión y marcas de tiempo automáticas

✓ Exportar como informe forense

✓ Documentación admisible en tribunales

⚡

Quick Overview

60-Second System Analysis with Traffic Light

Traffic Light System

Instant Risk Assessment

✓

⚠

!

¡ADVERTENCIA: NO APAGAR!

Wallets crypto activas y contenedores cifrados encontrados

🔐 Hardware Wallets

2

Ledger Nano X, Trezor T

🔒 Encryption

3

VeraCrypt, BitLocker

💰 Crypto Apps

5

MetaMask, Exodus...

Escáner

Escaneo Rápido & Semáforo

Vista completa del sistema en menos de 60 segundos. El sistema de semáforo inteligente le indica inmediatamente si se puede apagar el PC.

✓ 🟢 Verde = Seguro para apagar

✓ 🟡 Amarillo = Revisión recomendada

✓ 🔴 Rojo = ¡NO apagar!

✓ Detecta wallets hardware vía registro USB

🔍

Forensic Overview

Browser, Jumplists, Prefetch, USB, Cloud, Apps & Phones

🌐

Browser

1,247

📋

Jumplists

89

⚡

Prefetch

234

🔌

USB

18

📦

Apps

156

📁

Shellbags

412

📧

E-Mail

3

☁️

Cloud

4

📱

Phones

2

Browser Type URL / Title Details Timestamp

Chrome History binance.com/trade/BTC_USDT 12 visits 22.02.2026 14:32

Edge History metamask.io/download 3 visits 21.02.2026 09:15

Chrome Download veracrypt-setup.exe 15.2 MB 20.02.2026 11:45

Firefox kraken.com Session 22.02.2026 16:20

Análisis Profundo

9 Categorías Forenses

Análisis forense completo en 9 áreas críticas. Cada huella digital es capturada y documentada.

✓ Historial navegador — Chrome, Edge, Firefox, Brave

✓ Dispositivos USB — Todos los conectados

✓ Prefetch — Historial de ejecución de programas

✓ Nube & Email — Detección de cuentas

📂

File Hunter

Advanced file search across all drives

Search Terms (comma-separated)

File Types

Scanned Files

247,891

Matches

1,247

Critical Findings

23

Scan Time

4:32

File / Path Size Matches Modified

D:\Backup\crypto_seeds.txt 2.4 KB seed, bitcoin 21.02.2026

C:\Users\Max\Documents\passwords.xlsx 48 KB password 20.02.2026

C:\Users\Max\Desktop\wallet_backup.json 156 KB wallet, crypto 19.02.2026

Escáner

File Hunter

Búsqueda avanzada de archivos en todas las unidades con filtros personalizables. Encuentre evidencias rápidamente con búsquedas multi-término y priorización inteligente.

✓ Búsqueda multi-término

✓ Filtros de tipo de archivo (.doc, .txt, .pdf...)

✓ Selección de unidades incl. USB

✓ 10+ perfiles de escaneo preconfigurados

💰

Wallet Hunter

Cryptocurrency Forensics

₿

Ledger Nano X

Hardware Wallet — USB Registry

✓ FOUND

Ξ

MetaMask Extension

Browser Extension — Chrome

🔒 ENCRYPTED

📂

Electrum wallet.dat

C:\Users\Max\AppData\Roaming\Electrum\wallets\

✓ FOUND

🌱

BIP39 Seed Phrase detected

D:\Backup\notes.txt — 24 words

✓ CRITICAL

Criptomoneda

Wallet Hunter

Escáner profundo especializado para todo lo relacionado con criptomonedas. Desde wallets software hasta dispositivos hardware, frases semilla hasta actividad de exchanges.

✓ Bitcoin Core, Electrum, Exodus, MetaMask & 20+

✓ Detección de wallets hardware Ledger & Trezor

✓ Escaneo de frases BIP39 en archivos

✓ Detección de claves privadas (WIF, Hex)

🔑

Stored Credentials

Windows Credential Manager, Browsers, RDP, Mail

Total Found

47

With Password

32

Protected

15

Sources

6

https://binance.com

User: max.mustermann@gmail.com

Password: Krypto2024!Secure

Chrome

WiFi: FRITZ!Box 7590

SSID: FRITZ!Box 7590 XY

Password: 8734-2847-9182-4729

WiFi

RDP: 192.168.178.50

User: Administrator

Password: Admin@Server2024

RDP

Edición GOV

Extracción de Contraseñas

Extrae credenciales almacenadas del sistema — contraseñas de navegador, perfiles WiFi, conexiones RDP y credenciales Windows.

✓ Administrador de Credenciales Windows

✓ Contraseñas de navegador (Chrome, Edge, Firefox)

✓ Contraseñas de red WiFi

✓ Credenciales RDP & cliente de correo

🖥️

RDP Brute Force

Remote Desktop Credential Testing

Target IP / Hostname

Username(s)

Wordlist

Target

192.168.178.50

Status

✓ CRACKED

Attempts

3,847

Speed

~50/s

Duration

1:17

🎉 CREDENTIALS FOUND!

Username

Administrator

Password

Admin@Server2024

[14:32:15] Trying Administrator:Summer2024

[14:32:16] Failed - Invalid credentials

[14:32:17] Trying Administrator:Admin@Server2024

[14:32:17] SUCCESS! Valid credentials found!

Edición GOV

RDP Brute Force

Pruebe credenciales RDP en objetivos de búsqueda con ataque wordlist inteligente. Importe objetivos desde escaneos de red, historial o entrada manual.

✓ Soporte multi-objetivo (rango IP)

✓ Wordlists & mutaciones personalizadas

✓ Importar desde historial / caché RDP

✓ Hilos paralelos para velocidad

🔑

Windows Login Cracker

SAM/NTLM Hash Extraction & Password Recovery

Users Found

5

Cracked

3

Pending

2

Attack Mode

WORDLIST

Username NTLM Hash Password Status

👤 Administrator aad3b435b51404ee... Summer2024! CRACKED

👤 MaxMustermann 31d6cfe0d16ae931... Passwort123 CRACKED

👤 Buchhaltung e52cac67419a9a22... Firma2024 CRACKED

👤 IT-Admin a87f3c2e8b9d4f1a... — RUNNING

Cracker

Windows Login

Extraiga hashes SAM/NTLM de Windows directamente del registro o importe archivos SAM. Crackee contraseñas con wordlists, reglas o fuerza bruta.

✓ Extracción en vivo del sistema activo

✓ Importación de archivos SAM/SYSTEM

✓ Cracking de hash NTLM

✓ Wordlist y conjuntos de reglas personalizados

🔐

BitLocker Recovery

Hash Extraction & Password/Recovery-Key Attack

Encrypted Volumes

3

Hash Extracted

2

Keys Found

1

TPM Status

DETECTED

Vol Partition Recovery Key / Password Protection Status

💾 C: (System) 294761-582931-173849-... TPM + PIN FOUND

💾 D: (Data) $bitlocker$1$16$a7f3c2... Password CRACKING

💾 E: (USB) Hash extracted... Password LOCKED

Cifrado

BitLocker Recovery

Extraiga hashes BitLocker de volúmenes cifrados para cracking offline. Busque automáticamente claves de recuperación en registro y Active Directory.

✓ Extracción de hash para GovCracker

✓ Búsqueda de clave de recuperación (Registro/AD)

✓ Detección de estado TPM

🔒

VeraHunter

VeraCrypt Container Detection & Analysis

Containers Found

4

Hidden Volumes

1

Mounted

2

Scan Status

COMPLETE

Location Size Encryption Hidden Status

📦 C:\\Users\\Max\\Documents\\backup.dat 2.4 GB AES-256 ✓ Yes MOUNTED

📦 D:\\Private\\container.hc 500 MB Serpent — No MOUNTED

📦 E:\\USB_Stick\\work.tc 1.0 GB Twofish — No LOCKED

📦 C:\\ProgramData\\system32.dll 800 MB AES-256 — No SUSPECT

Cifrado

VeraHunter

Detecte contenedores VeraCrypt/TrueCrypt incluso disfrazados como otros tipos de archivo. Analice parámetros de cifrado y extraiga hashes.

✓ Detección de contenedores ocultos

✓ Análisis de entropía y cabecera

✓ Extracción de hash para GovCracker

🤖

ChatGPT & Co. Analyzer

AI Assistant Usage Analysis — 10+ Services

Conversations

47

Messages

1,234

Services

4

First Activity

15.01.2026

👤

How do I create a hidden VeraCrypt container?

22.02.2026 14:32

🤖

I can explain how VeraCrypt Hidden Volumes work...

👤

How can I buy Bitcoin anonymously without KYC?

21.02.2026 09:15

Forense IA

ChatGPT & Co.

Analiza el uso de asistentes IA en 10+ servicios. ¿Qué le preguntó el sospechoso a sus asistentes IA?

✓ ChatGPT, Claude, Gemini, Copilot, Perplexity

✓ DeepSeek, Mistral, Grok, Meta AI

✓ Historial navegador & prompts en caché

✓ Importar exports de datos oficiales (ZIP)

📜

Tamper-Proof Audit Log

Hash-chained activity log — SHA-256

# TIMESTAMP ACTION DETAILS HASH

0024 22.02.26 16:45:32 EXPORT Exported Browser History (1,247 items) a7f3c2e8...

0023 22.02.26 16:44:18 SCAN Forensic Overview — Browser Tab b8e4d3f9...

0022 22.02.26 16:42:05 SCAN Wallet Hunter — Hardware Wallets c9f5e4a1...

0021 22.02.26 16:40:00 SCAN Fast Scan completed — RED status d0a6f5b2...

0001 22.02.26 16:30:15 START Session started — Case: 2026-BKA-045821 e1b7a6c3...

Entries: 24 Last Hash: a7f3c2e8b9d4f1a2...

Chain Status: ✓ VALID

Documentation

Audit Log

Manipulationssicheres Protokoll aller Aktionen mit SHA-256 Hash-Chain. Jeder Eintrag ist kryptografisch mit dem vorherigen verknüpft.

✓ Hash-Chain für Integritätsprüfung

✓ Zeitstempel für jede Aktion

✓ Gerichtsverwertbar dokumentiert

✓ Export als PDF/HTML Bericht

🔍

TraceHunt3r

Forense Digital Profesional. Sin Rastros. 100% Sin Conexión.