📋

Case Information

Enter case details for forensic documentation

Tool Version

v3.0

Audit Status

ACTIVE

Hash Chain

VALID

Admin Rights

LIMITED

Antivirus

NONE

Entries

24

Evidence Owner / Subject

Case-ID

Examiner

Session Hash (SHA256)

a7f3c2e8b9d4f1a2...

Base

Dossier / Journal d'Audit

Chaque enquête commence ici. Saisissez les détails du dossier avant de scanner — chaque action est enregistrée avec horodatage et chaîne de hachage SHA-256.

✓ Journal d'audit inviolable avec chaîne de hachage

✓ ID de session et horodatages automatiques

✓ Export en rapport forensique

✓ Documentation recevable en justice

⚡

Quick Overview

60-Second System Analysis with Traffic Light

Traffic Light System

Instant Risk Assessment

✓

⚠

!

ATTENTION: NE PAS ÉTEINDRE!

Portefeuilles crypto actifs et conteneurs chiffrés trouvés

🔐 Hardware Wallets

2

Ledger Nano X, Trezor T

🔒 Encryption

3

VeraCrypt, BitLocker

💰 Crypto Apps

5

MetaMask, Exodus...

Scanner

Scan Rapide & Feu Tricolore

Aperçu complet du système en moins de 60 secondes. Le système de feu tricolore intelligent vous indique immédiatement si le PC peut être éteint.

✓ 🟢 Vert = Arrêt sécurisé

✓ 🟡 Jaune = Vérification recommandée

✓ 🔴 Rouge = NE PAS éteindre!

✓ Détecte les portefeuilles matériels via registre USB

🔍

Forensic Overview

Browser, Jumplists, Prefetch, USB, Cloud, Apps & Phones

🌐

Browser

1,247

📋

Jumplists

89

⚡

Prefetch

234

🔌

USB

18

📦

Apps

156

📁

Shellbags

412

📧

E-Mail

3

☁️

Cloud

4

📱

Phones

2

Browser Type URL / Title Details Timestamp

Chrome History binance.com/trade/BTC_USDT 12 visits 22.02.2026 14:32

Edge History metamask.io/download 3 visits 21.02.2026 09:15

Chrome Download veracrypt-setup.exe 15.2 MB 20.02.2026 11:45

Firefox kraken.com Session 22.02.2026 16:20

Analyse Approfondie

9 Catégories Forensiques

Analyse forensique complète sur 9 domaines critiques. Chaque empreinte numérique est capturée et documentée.

✓ Historique navigateur — Chrome, Edge, Firefox, Brave

✓ Appareils USB — Tous les appareils connectés

✓ Prefetch — Historique d'exécution des programmes

✓ Cloud & Email — Détection de comptes

📂

File Hunter

Advanced file search across all drives

Search Terms (comma-separated)

File Types

Scanned Files

247,891

Matches

1,247

Critical Findings

23

Scan Time

4:32

File / Path Size Matches Modified

D:\Backup\crypto_seeds.txt 2.4 KB seed, bitcoin 21.02.2026

C:\Users\Max\Documents\passwords.xlsx 48 KB password 20.02.2026

C:\Users\Max\Desktop\wallet_backup.json 156 KB wallet, crypto 19.02.2026

Scanner

File Hunter

Recherche avancée de fichiers sur tous les disques avec filtres personnalisables. Trouvez des preuves rapidement avec recherches multi-termes et priorisation intelligente.

✓ Recherche multi-termes

✓ Filtres de type de fichier (.doc, .txt, .pdf...)

✓ Sélection de disques incl. USB

✓ 10+ profils de scan préconfigurés

💰

Wallet Hunter

Cryptocurrency Forensics

₿

Ledger Nano X

Hardware Wallet — USB Registry

✓ FOUND

Ξ

MetaMask Extension

Browser Extension — Chrome

🔒 ENCRYPTED

📂

Electrum wallet.dat

C:\Users\Max\AppData\Roaming\Electrum\wallets\

✓ FOUND

🌱

BIP39 Seed Phrase detected

D:\Backup\notes.txt — 24 words

✓ CRITICAL

Cryptomonnaie

Wallet Hunter

Scanner spécialisé pour tout ce qui concerne les cryptomonnaies. Des portefeuilles logiciels aux appareils matériels, phrases seed à l'activité d'échange.

✓ Bitcoin Core, Electrum, Exodus, MetaMask & 20+

✓ Détection portefeuilles matériels Ledger & Trezor

✓ Scan de phrases BIP39 dans les fichiers

✓ Détection de clés privées (WIF, Hex)

🔑

Stored Credentials

Windows Credential Manager, Browsers, RDP, Mail

Total Found

47

With Password

32

Protected

15

Sources

6

https://binance.com

User: max.mustermann@gmail.com

Password: Krypto2024!Secure

Chrome

WiFi: FRITZ!Box 7590

SSID: FRITZ!Box 7590 XY

Password: 8734-2847-9182-4729

WiFi

RDP: 192.168.178.50

User: Administrator

Password: Admin@Server2024

RDP

Édition GOV

Extraction de Mots de Passe

Extrait les identifiants stockés du système — mots de passe navigateur, profils WiFi, connexions RDP et credentials Windows.

✓ Gestionnaire d'identifiants Windows

✓ Mots de passe navigateur (Chrome, Edge, Firefox)

✓ Mots de passe réseau WiFi

✓ Identifiants RDP & client mail

🖥️

RDP Brute Force

Remote Desktop Credential Testing

Target IP / Hostname

Username(s)

Wordlist

Target

192.168.178.50

Status

✓ CRACKED

Attempts

3,847

Speed

~50/s

Duration

1:17

🎉 CREDENTIALS FOUND!

Username

Administrator

Password

Admin@Server2024

[14:32:15] Trying Administrator:Summer2024

[14:32:16] Failed - Invalid credentials

[14:32:17] Trying Administrator:Admin@Server2024

[14:32:17] SUCCESS! Valid credentials found!

Édition GOV

RDP Brute Force

Testez les identifiants RDP dans les cibles de recherche avec attaque wordlist intelligente. Importez depuis scans réseau, historique navigateur ou saisie manuelle.

✓ Support multi-cibles (plage IP)

✓ Wordlists & mutations personnalisées

✓ Import depuis historique / cache RDP

✓ Threads parallèles pour la vitesse

🔑

Windows Login Cracker

SAM/NTLM Hash Extraction & Password Recovery

Users Found

5

Cracked

3

Pending

2

Attack Mode

WORDLIST

Username NTLM Hash Password Status

👤 Administrator aad3b435b51404ee... Summer2024! CRACKED

👤 MaxMustermann 31d6cfe0d16ae931... Passwort123 CRACKED

👤 Buchhaltung e52cac67419a9a22... Firma2024 CRACKED

👤 IT-Admin a87f3c2e8b9d4f1a... — RUNNING

Cracker

Windows Login

Extrayez les hashes SAM/NTLM Windows directement du registre ou importez des fichiers SAM. Crackez avec wordlists, règles ou force brute.

✓ Extraction live du système en cours

✓ Import fichiers SAM/SYSTEM

✓ Cracking hash NTLM

✓ Wordlist & jeux de règles personnalisés

🔐

BitLocker Recovery

Hash Extraction & Password/Recovery-Key Attack

Encrypted Volumes

3

Hash Extracted

2

Keys Found

1

TPM Status

DETECTED

Vol Partition Recovery Key / Password Protection Status

💾 C: (System) 294761-582931-173849-... TPM + PIN FOUND

💾 D: (Data) $bitlocker$1$16$a7f3c2... Password CRACKING

💾 E: (USB) Hash extracted... Password LOCKED

Chiffrement

BitLocker Recovery

Extrayez les hashes BitLocker des volumes chiffrés pour cracking hors ligne. Recherche automatique des clés de récupération dans le registre et Active Directory.

✓ Extraction hash pour GovCracker

✓ Recherche clé de récupération (Registre/AD)

✓ Détection statut TPM

🔒

VeraHunter

VeraCrypt Container Detection & Analysis

Containers Found

4

Hidden Volumes

1

Mounted

2

Scan Status

COMPLETE

Location Size Encryption Hidden Status

📦 C:\\Users\\Max\\Documents\\backup.dat 2.4 GB AES-256 ✓ Yes MOUNTED

📦 D:\\Private\\container.hc 500 MB Serpent — No MOUNTED

📦 E:\\USB_Stick\\work.tc 1.0 GB Twofish — No LOCKED

📦 C:\\ProgramData\\system32.dll 800 MB AES-256 — No SUSPECT

Chiffrement

VeraHunter

Détectez les conteneurs VeraCrypt/TrueCrypt même déguisés en autres types de fichiers. Analysez les paramètres de chiffrement et extrayez les hashes.

✓ Détection conteneurs cachés

✓ Analyse entropie et en-tête

✓ Extraction hash pour GovCracker

🤖

ChatGPT & Co. Analyzer

AI Assistant Usage Analysis — 10+ Services

Conversations

47

Messages

1,234

Services

4

First Activity

15.01.2026

👤

How do I create a hidden VeraCrypt container?

22.02.2026 14:32

🤖

I can explain how VeraCrypt Hidden Volumes work...

👤

How can I buy Bitcoin anonymously without KYC?

21.02.2026 09:15

Forensique IA

ChatGPT & Co.

Analyse l'utilisation des assistants IA sur 10+ services. Qu'a demandé le suspect à ses assistants IA?

✓ ChatGPT, Claude, Gemini, Copilot, Perplexity

✓ DeepSeek, Mistral, Grok, Meta AI

✓ Historique navigateur & prompts en cache

✓ Import exports de données officiels (ZIP)

📜

Tamper-Proof Audit Log

Hash-chained activity log — SHA-256

# TIMESTAMP ACTION DETAILS HASH

0024 22.02.26 16:45:32 EXPORT Exported Browser History (1,247 items) a7f3c2e8...

0023 22.02.26 16:44:18 SCAN Forensic Overview — Browser Tab b8e4d3f9...

0022 22.02.26 16:42:05 SCAN Wallet Hunter — Hardware Wallets c9f5e4a1...

0021 22.02.26 16:40:00 SCAN Fast Scan completed — RED status d0a6f5b2...

0001 22.02.26 16:30:15 START Session started — Case: 2026-BKA-045821 e1b7a6c3...

Entries: 24 Last Hash: a7f3c2e8b9d4f1a2...

Chain Status: ✓ VALID

Documentation

Audit Log

Manipulationssicheres Protokoll aller Aktionen mit SHA-256 Hash-Chain. Jeder Eintrag ist kryptografisch mit dem vorherigen verknüpft.

✓ Hash-Chain für Integritätsprüfung

✓ Zeitstempel für jede Aktion

✓ Gerichtsverwertbar dokumentiert

✓ Export als PDF/HTML Bericht

🔍

TraceHunt3r

Forensique Numérique Professionnelle. Aucune Trace. 100% Hors Ligne.