❓ FAQ

TraceHunt3r é um toolkit profissional de forense digital para Windows, projetado para forças policiais, investigadores forenses e especialistas em segurança de TI. Oferece capacidades de primeira resposta rápida para análise imediata no local de PCs, laptops e servidores durante buscas.

A ferramenta opera completamente offline e não deixa rastros no sistema examinado.

TraceHunt3r é projetado para:

• Forças policiais: Polícia, ministério público, alfândega e investigadores fiscais
• Investigadores forenses: Profissionais de forense digital que precisam de visões rápidas do sistema
• Especialistas em segurança de TI: Pentesters e analistas de segurança para auditorias e resposta a incidentes
• Administradores de espólios: Para identificar ativos digitais, criptomoedas e dados criptografados em casos de herança

TraceHunt3r funciona no Windows 10 e Windows 11 (64 bits). Pode analisar qualquer sistema Windows a partir do Windows 10. O aplicativo é autônomo e não requer instalação — basta executá-lo a partir de um pen drive.

Não! TraceHunt3r opera 100% offline. Nunca se conecta à Internet e todo o processamento acontece localmente no dispositivo.

TraceHunt3r é projetado para não deixar rastros no sistema alvo. Todos os arquivos temporários, logs, cópias de bancos de dados e cache são armazenados exclusivamente na pasta do aplicativo.

A Trilha de Auditoria fornece documentação à prova de adulteração de todas as ações forenses. Cada ação é protegida com:

• Hash SHA-256 para cada ação individual
• Cadeia de hash vinculando cada ação à anterior
• Carimbos de tempo para precisão temporal
• Hash de sessão cobrindo toda a investigação

A cadeia de hash pode ser verificada a qualquer momento por terceiros.

A maioria dos recursos funciona sem direitos de administrador. No entanto, alguns recursos avançados requerem privilégios de admin:

• Varredura de memória (dumps completos de memória de processos)
• Dump LSASS para extração de credenciais
• Extração de chaves BitLocker
• Extração de hash SAM/SYSTEM

O Fast Scan funciona completamente sem direitos de admin.

TraceHunt3r está disponível em três edições:

• Lite (Grátis): Todos os scanners disponíveis, mas resultados limitados a 15 itens. Exportação desativada.
• Pro: Acesso completo a todos os scanners e resultados ilimitados. Exportação multiformato. Trilha de auditoria com verificação.
• Gov: Todos os recursos Pro mais: Extração de senhas, Cracker de login Windows, RDP Brute Force, FRITZ!Box Cracker.

As licenças são vinculadas ao hardware e limitadas no tempo. Cada licença é assinada criptograficamente e vinculada ao seu UUID de hardware específico.

Entre em contato em office@tracehunt3r.com para preços e informações de licença.

A edição GOV está disponível exclusivamente para investigadores autorizados com autorização legal apropriada. Isso inclui:

• Forças policiais
• Ministérios públicos
• Agências de segurança governamentais
• Peritos forenses nomeados por tribunais

É necessária comprovação de autorização.

O Wallet Hunter pode detectar:

• Carteiras de software: Bitcoin Core, Electrum, Exodus, MetaMask, Wasabi, Mycelium e mais de 20 outras
• Carteiras de hardware: Ledger, Trezor, KeepKey (via entradas de registro USB)
• Frases seed: Palavras mnemônicas BIP39, chaves privadas WIF, chaves hexadecimais
• Exchanges: Mais de 35 exchanges crypto no histórico do navegador
• Extensões de navegador: MetaMask, Phantom e outras extensões de carteira

O Vera Hunter detecta contêineres VeraCrypt e TrueCrypt usando análise de entropia. Como esses contêineres não têm assinatura de arquivo nem extensão típica, o Vera Hunter analisa a entropia dos arquivos para identificar arquivos de alta entropia — um forte indicador de criptografia.

Os recursos incluem filtros de tamanho configuráveis, modo rápido para drives grandes e verificação de assinatura de cabeçalho.

As edições Pro e Gov do TraceHunt3r suportam múltiplos formatos de exportação:

• TXT: Texto simples para documentação básica
• CSV: Formato compatível com planilhas para análise de dados
• HTML: Relatórios formatados para apresentação
• JSON: Dados estruturados para automação e integração

Todas as exportações incluem informações do caso e dados da trilha de auditoria.