❓ FAQ

TraceHunt3r è un toolkit professionale di forensica digitale per Windows, progettato per forze dell'ordine, investigatori forensi ed esperti di sicurezza IT. Offre capacità di primo intervento rapido per l'analisi immediata sul campo di PC, laptop e server durante le perquisizioni.

Lo strumento opera completamente offline e non lascia tracce sul sistema esaminato.

TraceHunt3r è progettato per:

• Forze dell'ordine: Polizia, procura, dogana e investigatori fiscali
• Investigatori forensi: Professionisti della forensica digitale che necessitano di panoramiche rapide del sistema
• Esperti di sicurezza IT: Pentester e analisti di sicurezza per audit e risposta agli incidenti
• Amministratori di eredità: Per identificare asset digitali, criptovalute e dati crittografati nei casi di eredità

TraceHunt3r funziona su Windows 10 e Windows 11 (64 bit). Può analizzare qualsiasi sistema Windows da Windows 10 in poi. L'applicazione è autonoma e non richiede installazione — basta eseguirla da una chiavetta USB.

No! TraceHunt3r opera al 100% offline. Non si connette mai a Internet e tutta l'elaborazione avviene localmente sul dispositivo.

TraceHunt3r è progettato per non lasciare alcuna traccia sul sistema target. Tutti i file temporanei, log, copie di database e cache sono memorizzati esclusivamente nella cartella dell'applicazione.

La Traccia di Audit fornisce una documentazione a prova di manomissione di tutte le azioni forensi. Ogni azione è protetta con:

• Hash SHA-256 per ogni singola azione
• Catena di hash che collega ogni azione alla precedente
• Timestamp per tempistiche precise
• Hash di sessione che copre l'intera indagine

La catena di hash può essere verificata in qualsiasi momento da terzi.

La maggior parte delle funzionalità opera senza diritti di amministratore. Tuttavia, alcune funzionalità avanzate richiedono privilegi admin:

• Scansione della memoria (dump completi della memoria dei processi)
• Dump LSASS per l'estrazione di credenziali
• Estrazione delle chiavi BitLocker
• Estrazione degli hash SAM/SYSTEM

Il Fast Scan funziona completamente senza diritti admin.

TraceHunt3r è disponibile in tre edizioni:

• Lite (Gratuito): Tutti gli scanner disponibili ma risultati limitati a 15 elementi. Esportazione disattivata.
• Pro: Accesso completo a tutti gli scanner e risultati illimitati. Esportazione multi-formato. Traccia di audit con verifica.
• Gov: Tutte le funzionalità Pro più: Estrazione password, Cracker login Windows, RDP Brute Force, FRITZ!Box Cracker.

Le licenze sono legate all'hardware e limitate nel tempo. Ogni licenza è firmata crittograficamente e legata al vostro UUID hardware specifico.

Contattateci a office@tracehunt3r.com per prezzi e informazioni sulle licenze.

L'edizione GOV è disponibile esclusivamente per investigatori autorizzati con appropriata autorizzazione legale. Questo include:

• Forze dell'ordine
• Procure
• Agenzie di sicurezza governative
• Periti forensi nominati dal tribunale

È richiesta prova di autorizzazione.

Il Wallet Hunter può rilevare:

• Portafogli software: Bitcoin Core, Electrum, Exodus, MetaMask, Wasabi, Mycelium e oltre 20 altri
• Portafogli hardware: Ledger, Trezor, KeepKey (tramite voci di registro USB)
• Frasi seed: Parole mnemoniche BIP39, chiavi private WIF, chiavi esadecimali
• Exchange: Oltre 35 exchange crypto nella cronologia del browser
• Estensioni browser: MetaMask, Phantom e altre estensioni portafoglio

Vera Hunter rileva i contenitori VeraCrypt e TrueCrypt tramite analisi dell'entropia. Poiché questi contenitori non hanno firma di file né estensione tipica, Vera Hunter analizza l'entropia dei file per identificare file ad alta entropia — un forte indicatore di crittografia.

Le funzionalità includono filtri di dimensione configurabili, modalità veloce per grandi unità e verifica della firma dell'header.

Le edizioni Pro e Gov di TraceHunt3r supportano diversi formati di esportazione:

• TXT: Testo semplice per documentazione basilare
• CSV: Formato compatibile con fogli di calcolo per l'analisi dei dati
• HTML: Report formattati per la presentazione
• JSON: Dati strutturati per automazione e integrazione

Tutte le esportazioni includono informazioni del caso e dati della traccia di audit.