📋

Case Information

Enter case details for forensic documentation

Tool Version
v3.0
Audit Status
ACTIVE
Hash Chain
VALID
Admin Rights
LIMITED
Antivirus
NONE
Entries
24
a7f3c2e8b9d4f1a2...
基础

案件 / 审计日志

每次调查都从这里开始。扫描前输入案件详情 — 每个操作都会记录时间戳和SHA-256哈希链。

✓ 带哈希链的防篡改审计日志
✓ 自动会话ID和时间戳
✓ 导出为取证报告
✓ 法庭可采纳的文档
⚡

Quick Overview

60-Second System Analysis with Traffic Light

Traffic Light System
Instant Risk Assessment
✓
⚠
!

警告：不要关机！

发现活跃的加密钱包和加密容器

🔐 Hardware Wallets
2
Ledger Nano X, Trezor T
🔒 Encryption
3
VeraCrypt, BitLocker
💰 Crypto Apps
5
MetaMask, Exodus...
扫描器

快速扫描和交通灯

60秒内完成系统概览。智能交通灯系统立即告诉您PC是否可以关机。

✓ 🟢 绿色 = 可安全关机
✓ 🟡 黄色 = 建议检查
✓ 🔴 红色 = 不要关机！
✓ 通过USB注册表检测硬件钱包
🔍

Forensic Overview

Browser, Jumplists, Prefetch, USB, Cloud, Apps & Phones

🌐
Browser
1,247
📋
Jumplists
89
⚡
Prefetch
234
🔌
USB
18
📦
Apps
156
📁
Shellbags
412
📧
E-Mail
3
☁️
Cloud
4
📱
Phones
2
Browser Type URL / Title Details Timestamp
Chrome History binance.com/trade/BTC_USDT 12 visits 22.02.2026 14:32
Edge History metamask.io/download 3 visits 21.02.2026 09:15
Chrome Download veracrypt-setup.exe 15.2 MB 20.02.2026 11:45
Firefox Cookie kraken.com Session 22.02.2026 16:20
深度分析

9个取证类别

跨9个关键领域的全面取证分析。每个数字足迹都被捕获和记录。

✓ 浏览器历史 — Chrome, Edge, Firefox, Brave
✓ USB设备 — 所有曾连接的设备
✓ Prefetch — 程序执行历史
✓ 云和邮件 — 账户检测
📂

File Hunter

Advanced file search across all drives

Scanned Files
247,891
Matches
1,247
Critical Findings
23
Scan Time
4:32
File / Path Size Matches Modified
D:\Backup\crypto_seeds.txt 2.4 KB seed, bitcoin 21.02.2026
C:\Users\Max\Documents\passwords.xlsx 48 KB password 20.02.2026
C:\Users\Max\Desktop\wallet_backup.json 156 KB wallet, crypto 19.02.2026
扫描器

File Hunter

在所有驱动器上进行高级文件搜索，具有可定制的过滤器。通过多词搜索和智能优先级快速找到证据。

✓ 多词搜索
✓ 文件类型过滤器（.doc, .txt, .pdf...）
✓ 驱动器选择包括USB
✓ 10+预配置扫描配置文件
💰

Wallet Hunter

Cryptocurrency Forensics

₿
Ledger Nano X
Hardware Wallet — USB Registry
✓ FOUND
Ξ
MetaMask Extension
Browser Extension — Chrome
🔒 ENCRYPTED
📂
Electrum wallet.dat
C:\Users\Max\AppData\Roaming\Electrum\wallets\
✓ FOUND
🌱
BIP39 Seed Phrase detected
D:\Backup\notes.txt — 24 words
✓ CRITICAL
加密货币

Wallet Hunter

专门用于加密货币相关的深度扫描器。从软件钱包到硬件设备，种子短语到交易所活动。

✓ Bitcoin Core, Electrum, Exodus, MetaMask及20+
✓ Ledger和Trezor硬件钱包检测
✓ 文件中的BIP39种子短语扫描
✓ 私钥检测（WIF, Hex）
🔑

Stored Credentials

Windows Credential Manager, Browsers, RDP, Mail

Total Found
47
With Password
32
Protected
15
Sources
6
https://binance.com
User: max.mustermann@gmail.com
Password: Krypto2024!Secure
Chrome
WiFi: FRITZ!Box 7590
SSID: FRITZ!Box 7590 XY
Password: 8734-2847-9182-4729
WiFi
RDP: 192.168.178.50
User: Administrator
Password: Admin@Server2024
RDP
GOV版本

密码提取

从系统中提取存储的凭证 — 浏览器密码、WiFi配置文件、RDP连接和Windows凭证。

✓ Windows凭证管理器
✓ 浏览器密码（Chrome, Edge, Firefox）
✓ WiFi网络密码
✓ RDP和邮件客户端凭证
🖥️

RDP Brute Force

Remote Desktop Credential Testing

Target
192.168.178.50
Status
✓ CRACKED
Attempts
3,847
Speed
~50/s
Duration
1:17

🎉 CREDENTIALS FOUND!

Username
Administrator
Password
Admin@Server2024
[14:32:15] Trying Administrator:Summer2024
[14:32:16] Failed - Invalid credentials
[14:32:17] Trying Administrator:Admin@Server2024
[14:32:17] SUCCESS! Valid credentials found!
GOV版本

RDP暴力破解

使用智能字典攻击在搜索目标中测试RDP凭证。从网络扫描、历史记录或手动输入导入目标。

✓ 多目标支持（IP范围）
✓ 自定义字典和变体
✓ 从历史/RDP缓存导入
✓ 并行线程提高速度
🔑

Windows Login Cracker

SAM/NTLM Hash Extraction & Password Recovery

Users Found
5
Cracked
3
Pending
2
Attack Mode
WORDLIST
Username NTLM Hash Password Status
👤 Administrator aad3b435b51404ee... Summer2024! CRACKED
👤 MaxMustermann 31d6cfe0d16ae931... Passwort123 CRACKED
👤 Buchhaltung e52cac67419a9a22... Firma2024 CRACKED
👤 IT-Admin a87f3c2e8b9d4f1a... — RUNNING
破解器

Windows登录

直接从注册表提取Windows SAM/NTLM哈希或导入SAM文件。使用字典、规则或暴力破解密码。

✓ 从运行系统实时提取
✓ SAM/SYSTEM文件导入
✓ NTLM哈希破解
✓ 自定义字典和规则集
🔐

BitLocker Recovery

Hash Extraction & Password/Recovery-Key Attack

Encrypted Volumes
3
Hash Extracted
2
Keys Found
1
TPM Status
DETECTED
Vol Partition Recovery Key / Password Protection Status
💾 C: (System) 294761-582931-173849-... TPM + PIN FOUND
💾 D: (Data) $bitlocker$1$16$a7f3c2... Password CRACKING
💾 E: (USB) Hash extracted... Password LOCKED
加密

BitLocker恢复

从加密卷中提取BitLocker哈希用于离线破解。自动在注册表和Active Directory中搜索恢复密钥。

✓ 为GovCracker提取哈希
✓ 恢复密钥搜索（注册表/AD）
✓ TPM状态检测
🔒

VeraHunter

VeraCrypt Container Detection & Analysis

Containers Found
4
Hidden Volumes
1
Mounted
2
Scan Status
COMPLETE
Location Size Encryption Hidden Status
📦 C:\\Users\\Max\\Documents\\backup.dat 2.4 GB AES-256 ✓ Yes MOUNTED
📦 D:\\Private\\container.hc 500 MB Serpent — No MOUNTED
📦 E:\\USB_Stick\\work.tc 1.0 GB Twofish — No LOCKED
📦 C:\\ProgramData\\system32.dll 800 MB AES-256 — No SUSPECT
加密

VeraHunter

检测VeraCrypt/TrueCrypt容器，即使伪装成其他文件类型。分析加密参数并提取哈希。

✓ 隐藏容器检测
✓ 熵和头分析
✓ 为GovCracker提取哈希
🤖

ChatGPT & Co. Analyzer

AI Assistant Usage Analysis — 10+ Services

Conversations
47
Messages
1,234
Services
4
First Activity
15.01.2026
👤

How do I create a hidden VeraCrypt container?

22.02.2026 14:32
🤖

I can explain how VeraCrypt Hidden Volumes work...

👤

How can I buy Bitcoin anonymously without KYC?

21.02.2026 09:15
AI取证

ChatGPT等

分析10+服务中的AI助手使用情况。嫌疑人问了AI助手什么？

✓ ChatGPT, Claude, Gemini, Copilot, Perplexity
✓ DeepSeek, Mistral, Grok, Meta AI
✓ 浏览器历史和缓存提示
✓ 官方数据导出导入（ZIP）
📜

Tamper-Proof Audit Log

Hash-chained activity log — SHA-256

# TIMESTAMP ACTION DETAILS HASH
0024 22.02.26 16:45:32 EXPORT Exported Browser History (1,247 items) a7f3c2e8...
0023 22.02.26 16:44:18 SCAN Forensic Overview — Browser Tab b8e4d3f9...
0022 22.02.26 16:42:05 SCAN Wallet Hunter — Hardware Wallets c9f5e4a1...
0021 22.02.26 16:40:00 SCAN Fast Scan completed — RED status d0a6f5b2...
0001 22.02.26 16:30:15 START Session started — Case: 2026-BKA-045821 e1b7a6c3...
Entries: 24 Last Hash: a7f3c2e8b9d4f1a2...
Chain Status: ✓ VALID
Documentation

Audit Log

Manipulationssicheres Protokoll aller Aktionen mit SHA-256 Hash-Chain. Jeder Eintrag ist kryptografisch mit dem vorherigen verknüpft.

✓ Hash-Chain für Integritätsprüfung
✓ Zeitstempel für jede Aktion
✓ Gerichtsverwertbar dokumentiert
✓ Export als PDF/HTML Bericht

TraceHunt3r

专业数字取证。零痕迹。100%离线。

© 2026 Decrypta Technologies · 仅供授权执法机构使用

1 / 13