Todas as funções do CryptoTrace explicadas
Comece procurando carteiras e escolha as ferramentas adequadas às evidências. Este guia explica cada fluxo do CryptoTrace 5.1.1, como usá-lo e o que seus resultados realmente demonstram.
Encontre carteiras e material de recuperação existentes
Find wallets procura arquivos de carteiras, padrões de chaves privadas e frases BIP39 em fontes locais compatíveis. Reconhece contêineres Electrum e Ethereum suportados mesmo renomeados. Mantém várias chaves distintas até o limite configurado e prioriza frases completas válidas sobre fragmentos sobrepostos.
Como usar
- Use Quick para locais conhecidos ou Deep para conteúdos.
- Escolha computador, unidade ou pasta e Scan.
- Revise resultados e cobertura antes de continuar.
Conheça os limites: Um arquivo, frase ou endereço público encontrado não comprova propriedade, acesso ou fundos.
Controle o escopo e o desempenho
Quick, Deep, Old drive/folder e Browser wallets cobrem diferentes fontes. Technician também examina imagens forenses. Advanced seleciona a origem; Settings define exclusões, limites de leitura e perfis SSD/NVMe/HDD. Exclusões abrangem nomes encontrados e destinos resolvidos de links.
Como usar
- Escolha o modo adequado.
- Defina exclusões e o perfil do disco.
- Prefira uma análise nova; habilite reutilização por metadados somente de forma consciente.
Conheça os limites: A reutilização rápida confia no tamanho e na data do arquivo. Alterações que preservam ambos podem passar despercebidas; leituras limitadas e omissões reduzem a cobertura.
Entenda resultados, pistas e relatórios
Resultados separam indícios pelo nome, reconhecimento estrutural e material validado. Filtros de confiança, busca e próximos passos sugeridos ajudam a priorizar. Home e Technician exibem caminhos completos, abrem locais e exportam JSON/HTML. Copy Safe Summary evita copiar segredos brutos.
Como usar
- Leia confiança, verificação e cobertura.
- Abra a origem e preserve uma cópia privada.
- Salve um relatório ou resumo seguro.
Conheça os limites: Confiança e prontidão orientam a investigação; não garantem restauração. Caminhos e metadados nos relatórios também podem ser privados.
Recupere dados excluídos elegíveis
Deleted wallets procura arquivos e material excluídos elegíveis em fontes NTFS compatíveis. O disco físico é o padrão; imagens estão em Advanced. A origem é somente leitura e a saída deve ficar em outro disco físico. Progresso, Stop e manifesto mostram o trabalho concluído.
Como usar
- Escolha o disco físico de origem.
- Escolha um destino privado em outro disco físico.
- Inicie como administrador quando solicitado e leia os avisos.
Conheça os limites: Suporta setores lógicos de 512 bytes, inclusive 512e; não 4Kn. Dados sobrescritos, apagados ou incompletos podem ser irrecuperáveis. A criptografia é preservada.
Recupere acesso a um backup criptografado
Recover access trabalha localmente com variantes compatíveis de Bitcoin Core, Ethereum v3, Electrum padrão e vaults diretos completos do MetaMask. Use uma senha conhecida ou busca limitada baseada em pistas próprias. Trabalhos GPU suportados usam Hashcat confiável, retorno à CPU e verificação independente na CPU. Sessões protegidas permitem continuar trabalhos elegíveis.
Como usar
- Escolha uma cópia preservada e confira o suporte.
- Informe a senha ou as pistas e limites.
- Revise antes de iniciar; revele ou exporte material verificado deliberadamente.
Conheça os limites: Apenas variantes específicas são compatíveis. O tempo depende da criptografia e dos candidatos; sucesso e fundos não são garantidos. É necessária autorização.
Verifique e compare backups
Check backup reconhece e diagnostica backups compatíveis sem modificá-los. Metadados Electrum distinguem estados públicos, privados, criptografados e de dispositivo externo. Detalhes mostram SHA-256; edições pagas comparam cópias. Recover access amplia a recuperação local de senhas compatíveis.
Como usar
- Selecione o arquivo de backup.
- Leia o estado do material, formato e avisos.
- Compare outra cópia ou abra Recover access.
Conheça os limites: Hashes iguais comprovam bytes iguais, não validade ou restauração. Cabeçalhos de banco de dados não verificam registros da carteira ou chaves.
Verifique arquivos antes de compartilhar
Privacy check inspeciona arquivos ou pastas selecionados para material legível de recuperação, segredos API rotulados, CSV de senhas e contêineres de chaves privadas compatíveis. Examina texto ZIP e DOCX sem extrair no disco. Relatórios descrevem exposição sem incluir valores secretos.
Como usar
- Selecione ou arraste um arquivo ou pasta.
- Execute e leia a cobertura.
- Corrija uma cópia de trabalho por conta própria e verifique novamente.
Conheça os limites: Arquivos criptografados ou aninhados, imagens e PDF/OCR ficam fora. Resultado vazio não certifica compartilhamento seguro; o app não limpa arquivos nem revoga credenciais.
Encontre pistas locais de contas em exchanges
Exportações locais compatíveis de e-mails e documentos podem revelar cadastro, compra, depósito ou saque. Accounts separa essas pistas das carteiras. Datas e locais relacionados ajudam; use o destino oficial fixo do aplicativo, não links de e-mails antigos.
Como usar
- Inclua exportações legíveis autorizadas.
- Selecione Accounts nos resultados.
- Continue pela recuperação oficial da conta no serviço.
Conheça os limites: Não acessa caixas de entrada ou contas online. Data de mensagem não verifica data de transação; uma pista não comprova propriedade ou saldo.
Salve o histórico e compare análises
History mantém análises da sessão e, nas edições pagas, verificações explicitamente salvas após reiniciar. Comparações distinguem evidências novas, persistentes e não vistas, mantendo avisos de escopo, política e cobertura. Caminhos originais e resolvidos são preservados sem tokens secretos brutos.
Como usar
- Use Report → Save scan ou History.
- Reabra uma verificação salva.
- Compare com outra da origem relevante.
Conheça os limites: Não visto não comprova exclusão, revogação ou segurança. Escopos, políticas e cobertura diferentes podem impedir conclusões.
Agende verificações com o app aberto
Home e Technician agendam verificações diárias ou semanais de um local escolhido em Privacy check. Mantêm referência local e destacam mudanças. Análises manuais têm prioridade. Não instala serviço nem tarefa de inicialização do Windows.
Como usar
- Escolha a fonte em Privacy check.
- Abra Repeat checks, escolha a frequência e salve.
- Mantenha o app aberto, revise mudanças e use Stop.
Conheça os limites: Não verifica após sair do app. Execuções perdidas podem ocorrer ao reabrir e ficar ocioso; exclusões e limites continuam válidos.
Organize atendimentos Technician
Technician adiciona dez fontes sequenciais, candidatos .img/.dd/.raw/.bin, casos nomeados e notas. Registre preservação, verificações de backup, tentativas e entrega. Relatórios HTML e pacotes .ctcase criptografados por senha permitem transferir e revisar evidências de forma privada.
Como usar
- Adicione fontes autorizadas e uma referência em Advanced.
- Registre o trabalho sem segredos nas notas.
- Exporte a entrega ou o pacote criptografado.
Conheça os limites: Candidatos de imagens são distintos de Deleted wallets. Evidências exportadas não são backups; não escreva senhas, chaves ou frases nas notas.
Gerencie privacidade, atualizações e controles
Settings gerencia aparência, idioma, análise, exclusões, reutilização e licenças assinadas. Verificações manuais de atualização contatam crypto-trace.app; as de início são opcionais e desativadas. No Windows, fechar minimiza para a bandeja após aviso; Exit encerra o trabalho ativo com limpeza.
Como usar
- Revise Settings e as opções de rede divulgadas.
- Importe a licença ou procure atualizações manualmente.
- Reabra pela bandeja ou escolha Exit.
Conheça os limites: O conteúdo analisado fica local. A telemetria Trial é divulgada; consultas Bitcoin opcionais enviam o endereço público após consentimento. Download e instalação manuais.
Consulte atividade pública Bitcoin com consentimento
Home / Technician · Ao selecionar um endereço público Bitcoin compatível, a ação opcional consulta Blockstream após consentimento. Envia o endereço, não arquivos, senhas, chaves privadas ou frases. Considere a atividade uma pista complementar às evidências locais.
Como usar
- Selecione um endereço público Bitcoin compatível.
- Escolha a ação de atividade e leia o consentimento.
- Autorize somente a consulta externa desejada e revise a resposta.
Conheça os limites: É uma consulta online, não uma análise local. Não comprova propriedade, restaura a carteira nem garante fundos utilizáveis; rede e respostas do serviço podem variar.
Escolha a edição adequada
- Trial
- Três usos compartilhados entre buscas e verificações de backup, com caminhos completos ocultos. Fluxos pagos de recuperação exigem ativação.
- Home
- Uso pessoal para uma pessoa: verificações ilimitadas, caminhos completos, recuperação de dados excluídos e de acesso local, relatórios, comparações salvas e verificações periódicas.
- Technician
- Home mais uso comercial em computadores de clientes, dez fontes na fila, candidatos em imagens forenses, casos, notas de entrega e pacotes de evidências criptografados.
Examine apenas fontes próprias ou autorizadas. Proteja os originais e o material recuperado. Verificações locais não comprovam propriedade, saldo ou restauração completa.
Comparar licenças