❓ FAQ

TraceHunt3r est un toolkit professionnel de forensique numérique pour Windows, conçu pour les forces de l'ordre, les enquêteurs forensiques et les experts en sécurité informatique. Il offre des capacités de première intervention rapide pour l'analyse immédiate sur site de PC, ordinateurs portables et serveurs lors de perquisitions.

L'outil fonctionne entièrement hors ligne et ne laisse aucune trace sur le système examiné.

TraceHunt3r est conçu pour :

• Forces de l'ordre : Police, gendarmerie, procureurs, douanes et enquêteurs fiscaux
• Enquêteurs forensiques : Professionnels de la forensique numérique nécessitant des aperçus rapides
• Experts en sécurité IT : Testeurs de pénétration et analystes sécurité pour audits et réponse aux incidents
• Administrateurs de succession : Pour identifier les actifs numériques, cryptomonnaies et données chiffrées dans les cas de succession

TraceHunt3r fonctionne sous Windows 10 et Windows 11 (64 bits). Il peut analyser tout système Windows à partir de Windows 10. L'application est autonome et ne nécessite aucune installation — lancez-la simplement depuis une clé USB.

Non ! TraceHunt3r fonctionne à 100% hors ligne. Il ne se connecte jamais à Internet et tout le traitement se fait localement sur l'appareil.

TraceHunt3r est conçu pour ne laisser aucune trace sur le système cible. Tous les fichiers temporaires, journaux, copies de bases de données et cache sont stockés exclusivement dans le dossier de l'application.

La Piste d'audit fournit une documentation inviolable de toutes les actions forensiques. Chaque action est sécurisée avec :

• Hash SHA-256 pour chaque action individuelle
• Chaîne de hachage reliant chaque action à la précédente
• Horodatages pour un timing précis
• Hash de session couvrant l'ensemble de l'investigation

La chaîne de hachage peut être vérifiée à tout moment par des tiers.

La plupart des fonctionnalités fonctionnent sans droits administrateur. Cependant, certaines fonctionnalités avancées nécessitent des privilèges admin :

• Analyse de la mémoire (dumps complets de la mémoire des processus)
• Dump LSASS pour l'extraction de credentials
• Extraction des clés BitLocker
• Extraction des hash SAM/SYSTEM

Le Fast Scan fonctionne entièrement sans droits admin.

TraceHunt3r est disponible en trois éditions :

• Lite (Gratuit) : Tous les scanners disponibles mais résultats limités à 15 éléments. Export désactivé.
• Pro : Accès complet à tous les scanners et résultats illimités. Export multi-formats. Piste d'audit avec vérification.
• Gov : Toutes les fonctionnalités Pro plus : Extraction de mots de passe, Cracker de connexion Windows, RDP Brute Force, FRITZ!Box Cracker.

Les licences sont liées au matériel et limitées dans le temps. Chaque licence est signée cryptographiquement et liée à votre UUID matériel spécifique.

Contactez-nous à office@tracehunt3r.com pour les tarifs et informations de licence.

L'édition GOV est exclusivement disponible pour les enquêteurs autorisés disposant d'une autorisation légale. Cela inclut :

• Forces de l'ordre
• Procureurs
• Agences de sécurité gouvernementales
• Experts forensiques nommés par les tribunaux

Une preuve d'autorisation est requise.

Le Wallet Hunter peut détecter :

• Portefeuilles logiciels : Bitcoin Core, Electrum, Exodus, MetaMask, Wasabi, Mycelium et 20+ autres
• Portefeuilles matériels : Ledger, Trezor, KeepKey (via les entrées de registre USB)
• Phrases seed : Mots mnémoniques BIP39, clés privées WIF, clés hexadécimales
• Plateformes d'échange : 35+ plateformes crypto dans l'historique du navigateur
• Extensions navigateur : MetaMask, Phantom et autres extensions de portefeuille

Vera Hunter détecte les conteneurs VeraCrypt et TrueCrypt grâce à l'analyse d'entropie. Comme ces conteneurs n'ont ni signature de fichier ni extension typique, Vera Hunter analyse l'entropie des fichiers pour identifier les fichiers à haute entropie — un indicateur fort de chiffrement.

Les fonctionnalités incluent des filtres de taille configurables, un mode rapide pour les grands lecteurs et la vérification de la signature d'en-tête.

Les éditions Pro et Gov de TraceHunt3r prennent en charge plusieurs formats d'exportation :

• TXT : Texte brut pour une documentation simple
• CSV : Format compatible tableur pour l'analyse de données
• HTML : Rapports formatés pour la présentation
• JSON : Données structurées pour l'automatisation et l'intégration

Toutes les exportations incluent les informations du dossier et les données de la piste d'audit.