Forense profunda
Amcache, USN Journal, Prefetch, Shimcache, UserAssist, DPS, PCA — 26 fontes forenses coletadas nativamente via Win32.
Memória viva
Varredura de memória de processos com padrões hex + wildcards e busca de strings. Detecta injeção de DLL em tempo real.
Detects em JS + YARA
Escreva suas próprias regras em JavaScript e YARA. libyara e QuickJS embutidos — nada de dependências externas.
Seguro por padrão
HMAC-SHA256 em cada envio, PIN de uso único, sem WMI, sem PowerShell. Locale-independent.
Loader compacto
Executável único de ~5 MB, standalone, sem instalador. Interface limpa: o jogador só digita o PIN.
Você decide
Forense nunca dá veredicto automático. Ele dumpa a evidência crua e você, analista, toma a decisão.
Como funciona
Três passos entre gerar um PIN e ver o resultado forense.
Crie suas detects
Escreva regras JS e YARA no painel. Organize em grupos, ligue/desligue com um toggle.
Gere um PIN
Um código único de 6 caracteres. Passe pra quem vai rodar o scan na máquina alvo.
Veja a evidência
O loader roda, coleta tudo e devolve. O resultado aparece com gráfico e log de indicações.
