📋

Case Information

Enter case details for forensic documentation

Tool Version

v3.0

Audit Status

ACTIVE

Hash Chain

VALID

Admin Rights

LIMITED

Antivirus

NONE

Entries

24

Evidence Owner / Subject

Case-ID

Examiner

Session Hash (SHA256)

a7f3c2e8b9d4f1a2...

Básico

Caso / Log de Auditoria

Cada investigação começa aqui. Insira os detalhes do caso antes de escanear — cada ação é registrada com timestamp e cadeia hash SHA-256.

✓ Log de auditoria à prova de adulteração

✓ ID de sessão e timestamps automáticos

✓ Exportar como relatório forense

✓ Documentação admissível em tribunal

⚡

Quick Overview

60-Second System Analysis with Traffic Light

Traffic Light System

Instant Risk Assessment

✓

⚠

!

AVISO: NÃO DESLIGUE!

Wallets crypto ativas e containers criptografados encontrados

🔐 Hardware Wallets

2

Ledger Nano X, Trezor T

🔒 Encryption

3

VeraCrypt, BitLocker

💰 Crypto Apps

5

MetaMask, Exodus...

Scanner

Scan Rápido & Semáforo

Visão completa do sistema em menos de 60 segundos. O sistema de semáforo inteligente indica imediatamente se o PC pode ser desligado.

✓ 🟢 Verde = Seguro para desligar

✓ 🟡 Amarelo = Revisão recomendada

✓ 🔴 Vermelho = NÃO desligar!

✓ Detecta wallets hardware via registro USB

🔍

Forensic Overview

Browser, Jumplists, Prefetch, USB, Cloud, Apps & Phones

🌐

Browser

1,247

📋

Jumplists

89

⚡

Prefetch

234

🔌

USB

18

📦

Apps

156

📁

Shellbags

412

📧

E-Mail

3

☁️

Cloud

4

📱

Phones

2

Browser Type URL / Title Details Timestamp

Chrome History binance.com/trade/BTC_USDT 12 visits 22.02.2026 14:32

Edge History metamask.io/download 3 visits 21.02.2026 09:15

Chrome Download veracrypt-setup.exe 15.2 MB 20.02.2026 11:45

Firefox kraken.com Session 22.02.2026 16:20

Análise Profunda

9 Categorias Forenses

Análise forense abrangente em 9 áreas críticas. Cada rastro digital é capturado e documentado.

✓ Histórico navegador — Chrome, Edge, Firefox, Brave

✓ Dispositivos USB — Todos já conectados

✓ Prefetch — Histórico de execução de programas

✓ Nuvem & Email — Detecção de contas

📂

File Hunter

Advanced file search across all drives

Search Terms (comma-separated)

File Types

Scanned Files

247,891

Matches

1,247

Critical Findings

23

Scan Time

4:32

File / Path Size Matches Modified

D:\Backup\crypto_seeds.txt 2.4 KB seed, bitcoin 21.02.2026

C:\Users\Max\Documents\passwords.xlsx 48 KB password 20.02.2026

C:\Users\Max\Desktop\wallet_backup.json 156 KB wallet, crypto 19.02.2026

Scanner

File Hunter

Busca avançada de arquivos em todas as unidades com filtros personalizáveis. Encontre evidências rapidamente com buscas multi-termo e priorização inteligente.

✓ Busca multi-termo

✓ Filtros de tipo de arquivo (.doc, .txt, .pdf...)

✓ Seleção de unidades incl. USB

✓ 10+ perfis de scan pré-configurados

💰

Wallet Hunter

Cryptocurrency Forensics

₿

Ledger Nano X

Hardware Wallet — USB Registry

✓ FOUND

Ξ

MetaMask Extension

Browser Extension — Chrome

🔒 ENCRYPTED

📂

Electrum wallet.dat

C:\Users\Max\AppData\Roaming\Electrum\wallets\

✓ FOUND

🌱

BIP39 Seed Phrase detected

D:\Backup\notes.txt — 24 words

✓ CRITICAL

Criptomoeda

Wallet Hunter

Scanner profundo especializado para tudo relacionado a criptomoedas. De wallets software a dispositivos hardware, frases seed a atividade de exchanges.

✓ Bitcoin Core, Electrum, Exodus, MetaMask & 20+

✓ Detecção de wallets hardware Ledger & Trezor

✓ Scan de frases BIP39 em arquivos

✓ Detecção de chaves privadas (WIF, Hex)

🔑

Stored Credentials

Windows Credential Manager, Browsers, RDP, Mail

Total Found

47

With Password

32

Protected

15

Sources

6

https://binance.com

User: max.mustermann@gmail.com

Password: Krypto2024!Secure

Chrome

WiFi: FRITZ!Box 7590

SSID: FRITZ!Box 7590 XY

Password: 8734-2847-9182-4729

WiFi

RDP: 192.168.178.50

User: Administrator

Password: Admin@Server2024

RDP

Edição GOV

Extração de Senhas

Extrai credenciais armazenadas do sistema — senhas de navegador, perfis WiFi, conexões RDP e credenciais Windows.

✓ Gerenciador de Credenciais Windows

✓ Senhas de navegador (Chrome, Edge, Firefox)

✓ Senhas de rede WiFi

✓ Credenciais RDP & cliente de email

🖥️

RDP Brute Force

Remote Desktop Credential Testing

Target IP / Hostname

Username(s)

Wordlist

Target

192.168.178.50

Status

✓ CRACKED

Attempts

3,847

Speed

~50/s

Duration

1:17

🎉 CREDENTIALS FOUND!

Username

Administrator

Password

Admin@Server2024

[14:32:15] Trying Administrator:Summer2024

[14:32:16] Failed - Invalid credentials

[14:32:17] Trying Administrator:Admin@Server2024

[14:32:17] SUCCESS! Valid credentials found!

Edição GOV

RDP Brute Force

Teste credenciais RDP em alvos de busca com ataque wordlist inteligente. Importe alvos de scans de rede, histórico ou entrada manual.

✓ Suporte multi-alvo (faixa IP)

✓ Wordlists & mutações personalizadas

✓ Importar de histórico / cache RDP

✓ Threads paralelos para velocidade

🔑

Windows Login Cracker

SAM/NTLM Hash Extraction & Password Recovery

Users Found

5

Cracked

3

Pending

2

Attack Mode

WORDLIST

Username NTLM Hash Password Status

👤 Administrator aad3b435b51404ee... Summer2024! CRACKED

👤 MaxMustermann 31d6cfe0d16ae931... Passwort123 CRACKED

👤 Buchhaltung e52cac67419a9a22... Firma2024 CRACKED

👤 IT-Admin a87f3c2e8b9d4f1a... — RUNNING

Cracker

Windows Login

Extraia hashes SAM/NTLM do Windows diretamente do registro ou importe arquivos SAM. Quebre senhas com wordlists, regras ou força bruta.

✓ Extração ao vivo do sistema em execução

✓ Importação de arquivos SAM/SYSTEM

✓ Cracking de hash NTLM

✓ Wordlist e conjuntos de regras personalizados

🔐

BitLocker Recovery

Hash Extraction & Password/Recovery-Key Attack

Encrypted Volumes

3

Hash Extracted

2

Keys Found

1

TPM Status

DETECTED

Vol Partition Recovery Key / Password Protection Status

💾 C: (System) 294761-582931-173849-... TPM + PIN FOUND

💾 D: (Data) $bitlocker$1$16$a7f3c2... Password CRACKING

💾 E: (USB) Hash extracted... Password LOCKED

Criptografia

BitLocker Recovery

Extraia hashes BitLocker de volumes criptografados para cracking offline. Busque automaticamente chaves de recuperação no registro e Active Directory.

✓ Extração de hash para GovCracker

✓ Busca de chave de recuperação (Registro/AD)

✓ Detecção de status TPM

🔒

VeraHunter

VeraCrypt Container Detection & Analysis

Containers Found

4

Hidden Volumes

1

Mounted

2

Scan Status

COMPLETE

Location Size Encryption Hidden Status

📦 C:\\Users\\Max\\Documents\\backup.dat 2.4 GB AES-256 ✓ Yes MOUNTED

📦 D:\\Private\\container.hc 500 MB Serpent — No MOUNTED

📦 E:\\USB_Stick\\work.tc 1.0 GB Twofish — No LOCKED

📦 C:\\ProgramData\\system32.dll 800 MB AES-256 — No SUSPECT

Criptografia

VeraHunter

Detecte containers VeraCrypt/TrueCrypt mesmo disfarçados como outros tipos de arquivo. Analise parâmetros de criptografia e extraia hashes.

✓ Detecção de containers ocultos

✓ Análise de entropia e cabeçalho

✓ Extração de hash para GovCracker

🤖

ChatGPT & Co. Analyzer

AI Assistant Usage Analysis — 10+ Services

Conversations

47

Messages

1,234

Services

4

First Activity

15.01.2026

👤

How do I create a hidden VeraCrypt container?

22.02.2026 14:32

🤖

I can explain how VeraCrypt Hidden Volumes work...

👤

How can I buy Bitcoin anonymously without KYC?

21.02.2026 09:15

Forense IA

ChatGPT & Co.

Analisa o uso de assistentes IA em 10+ serviços. O que o suspeito perguntou aos seus assistentes IA?

✓ ChatGPT, Claude, Gemini, Copilot, Perplexity

✓ DeepSeek, Mistral, Grok, Meta AI

✓ Histórico navegador & prompts em cache

✓ Importar exports de dados oficiais (ZIP)

📜

Tamper-Proof Audit Log

Hash-chained activity log — SHA-256

# TIMESTAMP ACTION DETAILS HASH

0024 22.02.26 16:45:32 EXPORT Exported Browser History (1,247 items) a7f3c2e8...

0023 22.02.26 16:44:18 SCAN Forensic Overview — Browser Tab b8e4d3f9...

0022 22.02.26 16:42:05 SCAN Wallet Hunter — Hardware Wallets c9f5e4a1...

0021 22.02.26 16:40:00 SCAN Fast Scan completed — RED status d0a6f5b2...

0001 22.02.26 16:30:15 START Session started — Case: 2026-BKA-045821 e1b7a6c3...

Entries: 24 Last Hash: a7f3c2e8b9d4f1a2...

Chain Status: ✓ VALID

Documentation

Audit Log

Manipulationssicheres Protokoll aller Aktionen mit SHA-256 Hash-Chain. Jeder Eintrag ist kryptografisch mit dem vorherigen verknüpft.

✓ Hash-Chain für Integritätsprüfung

✓ Zeitstempel für jede Aktion

✓ Gerichtsverwertbar dokumentiert

✓ Export als PDF/HTML Bericht

🔍

TraceHunt3r

Forense Digital Profissional. Zero Rastros. 100% Offline.