关于 TraceHunt3r 的常见问题
TraceHunt3r 是一款专业的 Windows 数字取证工具包，专为执法机构、取证调查人员和IT安全专家设计。它为搜查期间PC、笔记本电脑和服务器的即时现场分析提供快速首次响应能力。
该工具完全离线运行，不在被检查的系统上留下任何痕迹。
TraceHunt3r 适用于：
TraceHunt3r 在 Windows 10 和 Windows 11（64位）上运行。它可以分析从 Windows 10 开始的任何 Windows 系统。应用程序是自包含的，无需安装 — 只需从U盘运行即可。
不需要！TraceHunt3r 100% 离线运行。它永远不会连接到互联网，所有处理都在设备上本地进行。
TraceHunt3r 被设计为在目标系统上不留下任何痕迹。所有临时文件、日志、数据库副本和缓存仅存储在应用程序文件夹中。
审计追踪提供所有取证操作的防篡改文档。每个操作都通过以下方式保护：
哈希链可以随时由第三方验证。
大多数功能无需管理员权限即可运行。但某些高级功能需要管理员权限：
快速扫描完全无需管理员权限即可运行。
TraceHunt3r 提供三个版本：
许可证与硬件绑定且有时间限制。每个许可证都经过加密签名并绑定到您的特定硬件 UUID。
请联系 office@tracehunt3r.com 了解价格和许可信息。
GOV 版仅供拥有适当法律授权的授权调查人员使用。包括：
在许可过程中需要提供授权证明。
Wallet Hunter 可以检测：
Vera Hunter 使用熵分析检测 VeraCrypt 和 TrueCrypt 容器。由于这些容器没有文件签名也没有典型的文件扩展名，Vera Hunter 分析文件熵来识别高熵文件 — 这是加密的强指标。
功能包括可配置的大小过滤器、大型驱动器的快速模式和头部签名检查。
TraceHunt3r Pro 和 Gov 版支持多种导出格式：
所有导出都包含案件信息和审计追踪数据。