TecInt

TecInt · Forensik-Software

Ergebnisse, die sich nachrechnen lassen.

Die Programme von TecInt laufen auf dem eigenen Rechner und schreiben mit, was sie tun. Jede gesicherte Datei bekommt eine Prüfsumme, jede Auswertung ihre Belege. Daran lässt sich auch Monate später nachvollziehen, wie ein Ergebnis zustande kam.

Welches Programm wofür? Programme ansehen
Vom Eingang zur verketteten PrüfsummeSchematische Darstellung mit Beispieldaten. Was eines der Programme verarbeitet, läuft durch eine SHA-256-Berechnung, und jede Prüfsumme wird an die vorherige gehängt.EingangVerarbeitungAusgabeTecInt-Minerwan_0923.pcapngSHA-25616a510d6a0975575…kontakte.xlsxh=16a510d6messenger.sqliteh=4217c365container.hch=141bbedc

Welches Programm wofür

ProgrammAufgabeSystemBezugVersion
TecInt-MinerNetzwerkmitschnitte und Logdaten auswertenWindows, Linuxauf Anfrage4.23.0
TecInt - MailDumperE-Mail-Postfächer per IMAP sichernWindows, Linuxauf Anfrage2.5.0
TecInt - fetchWebseiten mit Prüfsumme aufnehmenBrowser-Erweiterungkostenlos1.65.1
TecInt-ApfelChronikenNutzungsspuren von iPhone, Mac und AndroidWindows, Linuxauf Anfrage1.38.26
TecInt-HunterBilder und Videos forensisch untersuchenWindows, Linuxauf Anfrage1.10.0
TecInt-WebWebseiten fallbezogen sichern und auswertenBrowser und Windows, Linuxauf Anfrage1.10.2
TecInt-VidzOnline-Videos beweissicher sichernWindows, Linuxnur für Behörden1.2.0
TecInt-CrackPasswörter zu verschlüsselten Daten wiederherstellenWindows, Linuxauf Anfrage0.54.0
TecInt-DBliteApp-Datenbanken öffnen und verstehenWindows, LinuxDownload1.22.2
TecInt-NormalizerUnordentliche Daten zu sauberen TabellenWindows, LinuxDownload1.5.0

Welches Programm zu welcher Quelle passt →

Gemeinsame Grundsätze

Läuft lokal

Gerechnet wird auf dem eigenen Rechner. Eine Cloud braucht keines der Programme.

Prüfbar

Was ein Programm sichert, bekommt eine Prüfsumme. Die SHA-256-Werte von MailDumper, fetch, ApfelChroniken, TecInt-Web und DBlite rechnet man mit certutil oder sha256sum nach, unsere Software braucht es dafür nicht.

Protokolliert

Jedes Werkzeug führt Buch über seine Arbeit. Beim MailDumper, bei ApfelChroniken, bei TecInt-Web und bei DBlite hängen die Einträge über Hashwerte aneinander.

Daten bleiben im Haus

Was in einem Fall steckt, geht nicht an uns. Nach außen geht nur, was Sie bei TecInt-Web ausdrücklich online nachschlagen lassen.

So arbeiten die Programme

Ob ein Programm sichert, auswertet oder aufräumt: Der Weg ist derselbe, und am Ende steht etwas, das sich nachrechnen lässt.

  1. Beweismittelwird nicht verändert, mit Prüfsumme erfasst
  2. Arbeitskopiegeöffnet wird nur die Kopie
  3. Auswertungjede Aussage nennt ihre Belege
  4. BelegBericht, Protokoll als Kette, Hashliste

Jeder Schritt steht im Protokoll, über SHA-256 verkettet. Wird später etwas verändert, bricht die Kette an genau dieser Stelle.

Netzwerk & Logs4.23.0

TecInt-Miner

Netzwerkmitschnitte und Logdaten in einer einzigen Anwendung auswerten.

Der Miner liest PCAP- und PCAPNG-Mitschnitte, gern auch ganze Ordner auf einmal. Große Dateien liest er als Datenstrom von der Platte, eine Größengrenze gibt es nicht. Aus dem Verkehr zieht er Hosts, Sessions, DNS-Abfragen, übertragene Dateien, ganze Webseiten zum Offline-Öffnen, VoIP-Gespräche als abspielbare Audiodatei, TLS-Zertifikate mit ihren Fingerabdrücken sowie E-Mails und Chatnachrichten.

  • Erkennung mit Sigma-Regeln, einem Suricata-Subset, Zeek-artigen Events und ML-gestützter Anomalie-Erkennung, abgebildet auf MITRE ATT&CK. Jeder Befund nennt Regel, Quelldatei und Stelle und bleibt ein Hinweis für die Auswertung.
  • DFIR-Logs aus Windows-Ereignisprotokollen, Sysmon und Velociraptor, dazu Syslogs von Cisco, Palo Alto, Fortinet, pfSense und weiteren
  • Zeitleiste über den ganzen Fall, Volltextsuche bis in die rohen Paketinhalte, Berichte als Word, PDF oder HTML mit Quellangabe je Eintrag
  • Kapselungen wie VLAN, MPLS, GRE, VXLAN, GTP oder CAPWAP packt er Schicht für Schicht aus; QUIC, WireGuard und IPsec erkennt er am Inhalt eines Pakets
Alles zum Miner →
WindowsLinuxPCAP/PCAPNGEVTXMITRE ATT&CK
Nur auf Anfrage erhältlich

Der Miner wird nicht frei verteilt. Schreiben Sie kurz, wofür Sie ihn einsetzen möchten.

Anfragen mail@tecint.de
TecInt-Miner Dashboard mit 221.399 Ereignissen und 38.755 Funden, aufgeschlüsselt nach Schweregrad
Das Dashboard nach 638 eingelesenen Ereignisprotokollen. Oben stehen die Funde nach Schweregrad.

IP- und MAC-Adressen, Benutzerkennungen, Hostnamen und Lizenznehmer sind geschwärzt.

E-Mail-Postfächer2.5.0

TecInt - MailDumper

Ein Postfach vollständig und unverändert sichern, mit Einwilligung und PDF-Bericht.

Der MailDumper verbindet sich direkt per IMAP mit dem Mailserver. Er liest jeden Ordner ausschließlich lesend und legt jede Nachricht byteidentisch als .eml-Datei ab, mit allen Kopfzeilen und Anhängen.

  • Hash-Chain und Fallsiegel. Das Protokoll hängt über SHA-256 zusammen; beim Abschluss wird sein Zustand mit einem Schlüssel der Installation signiert (Ed25519).
  • Integritätsprüfung auch Monate später, mit Nennung jeder veränderten oder fehlenden Datei
  • 18 Anbieter hinterlegt, darunter Gmail, Microsoft 365, GMX, WEB.DE und T-Online. Bei Zwei-Faktor-Anmeldung per OAuth2 (Gmail, Microsoft 365, Yahoo) oder App-Passwort
  • Ergänzende Sicherung ohne Duplikate, dazu Ordner- und Zeitraumfilter, die im Bericht ausgewiesen werden
Alles zum MailDumper →
WindowsLinuxIMAP · TLS.eml RFC 822DE / EN
Nur auf Anfrage erhältlich

Der Betrieb setzt die Zustimmung des Kontoinhabers oder eine andere Berechtigung voraus. Lizenzen gibt es per E-Mail.

Anfragen mail@tecint.de
Erste Seite des PDF-Abschlussberichts des MailDumper
Seite 1 des Abschlussberichts: Fallangaben, Einwilligung und die Zahl der gesicherten Nachrichten.

Die Aufnahmen zeigen einen erfundenen Fall mit erfundenen Konten und Nachrichten.

Webseiten1.65.1

TecInt - fetch

Webseiten mit Adresse, Datum und Uhrzeit aufnehmen und nachprüfbar sichern.

Die Browser-Erweiterung schreibt Adresse, Datum und Uhrzeit direkt ins Bild. Jede Datei erhält eine SHA-256-Prüfsumme, die sich auch ohne die Erweiterung nachrechnen lässt. Aufgenommen wird der sichtbare Bereich, ein Ausschnitt, die ganze Seite per Auto-Scroll oder alle offenen Tabs.

Alles zu fetch →

FetchLite

Aus dem Store für Chrome, Edge und Firefox. Aufnahme, Editor und Export.

Vollversion

Manuell installiert. Geräte-Simulation mit 68 Profilen, Stapel- und Zeitsteuerung, HTTP-Metadaten, MHTML-Archiv, Schwärzungsregeln.

ChromeEdgeBraveOperaVivaldiFirefoxWaterfoxMIT-Lizenz
Kostenlos, beide Fassungen

Beide Fassungen gibt es über die Projektseite. Das Handbuch auf Deutsch und Englisch steckt in der Erweiterung.

Zu fetch.tecint.de
Editor von TecInt - fetch mit einer bearbeiteten Aufnahme
Im Editor steht über jeder Aufnahme ein Header mit Adresse und Zeitstempel.

Die Aufnahmen zeigen einen nachgestellten Fall auf erfundenen Seiten.

iPhone · Mac · Android1.38.26

TecInt-ApfelChroniken

Nutzungsspuren aus iPhone, iPad, Mac und Android lesen und in Klartext erklären.

ApfelChroniken wertet knowledgeC, Biome, die Unified Logs, die App-Datenbanken und die Systemdateien einer Auslesung aus, beim Mac auch AFF4- und rohe Abbilder samt APFS-Schnappschüssen, bei Android die Nutzungsstatistik samt SMS, Anrufen, WhatsApp und Verlauf. Dazu kommen Tastenhandys mit KaiOS, SIM-Karten und Huawei-Geräte mit HarmonyOS NEXT. Jedes Ereignis steht danach als verständlicher Satz da, zusammen mit seiner Quelle, einer Prüfsumme und dem Hinweis, was es gerade nicht belegt.

  • Zeitleiste über Millionen Einträge, mit Volltextsuche, Zeitraum-Regler und Filtern nach Bereichen
  • Befunde und Hypothese für Stunden, Tage, Wochen oder den ganzen Fall. Jede Aussage nennt ihre Belege und was gegen sie spricht.
  • Prüfungen zu Aussagen, Handynutzung am Steuer, Kontakten, Manipulationshinweisen, Tagesrhythmus und Orten, dazu über sechzig Fragen zum Ankreuzen und die Vier-Augen-Prüfung der Befunde
  • Getrennte Bereiche eines Android-Geräts wie Arbeitsprofil, Privater Bereich, App-Doppel und Sicherer Ordner, dazu gelöschte Einträge aus Nutzungsdatenbank, Nachrichten, WhatsApp und Anrufliste, soweit sie noch in freien Bereichen der Datei stehen
Alles zu ApfelChroniken →
WindowsLinuxknowledgeC · BiomeUnified LogsAndroid usagestatsAFF4 · APFSSQLite · Realm · LevelDBDE / EN
Nur auf Anfrage erhältlich

Schreiben Sie kurz, wofür Sie ApfelChroniken einsetzen möchten und auf welcher Plattform.

Anfragen mail@tecint.de
Übersicht eines Falls in TecInt-ApfelChroniken mit Ereigniszahlen und meistgenutzten Apps
Die Übersicht: Zahl der Ereignisse, Zeitraum, die Bereiche des Falls und die am längsten benutzten Apps.

Die Aufnahmen zeigen einen nachgestellten Fall mit erfundenen Personen, Nummern und Orten.

Bild- und Videoforensik1.10.0

TecInt-Hunter

Ist das Bild echt? TecInt-Hunter gibt darauf eine begründete Antwort, die auch ohne Technikkenntnisse zu lesen ist.

Ein Foto taucht in einer Akte auf, ein Video soll einen Ablauf belegen. Bevor darauf etwas aufgebaut wird, stellt sich die Frage, ob die Datei so ist, wie sie scheint. Das Programm liest die Dateien ein, lässt die passenden Verfahren von selbst laufen und erklärt jeden Befund in Alltagssprache, mit Messwerten und mit seinen Grenzen.

  • Zahlreiche Verfahren suchen nach einer Bearbeitung: Bearbeitungsverlauf, doppelt gespeicherte JPEG-Dateien, kopierte Bereiche auch gedreht, fremdes Bildrauschen, Kompressionstabellen, Farbquerfehler des Objektivs und das Rasterfeld der Aufnahme
  • KI-Bild oder Foto: Herkunftsangaben nach C2PA, das Wasserzeichen von Stable Diffusion und eine eigene Messung am Bild selbst, dazu eine Prüfung auf Gesichtstausch. Die Schwelle ist streng gewählt: In keiner gemessenen Fotoquelle lag mehr als ein Prozent der echten Bilder darüber.
  • Ton und Video: Netzfrequenz aus der Tonspur, Knackser an Nahtstellen, mehrere Videos auf zehn Millisekunden genau zueinander gelegt, Geschwindigkeit aus zwei Bildern und einer bekannten Strecke
  • Unkenntlich und beschädigt: Verwirbelung, Welle und Weichzeichnung rechnerisch umkehren, verpixelte Flächen mit Kandidaten vergleichen, beschädigte JPEG-Dateien diagnostizieren und reparieren
  • Ort, Zeit und Gerät: Sonnenstand aus dem Schatten, Brennweite aus den Fluchtlinien, Sensorrauschen gegen Vergleichsaufnahmen, dazu eine Offline-Karte bis auf die Hausnummer und das Wetter der nächsten Station
Alles zu TecInt-Hunter →
WindowsLinuxJPEG · HEIC · RAWMP4 · MOV · MKVE01-AbbilderENFSI-Bewertungoffline
Auf Anfrage

Für Privatpersonen zur privaten, nicht gewerblichen Nutzung kostenlos. Unternehmen, Behörden, Vereine und Bildungseinrichtungen brauchen vorher eine Zustimmung. Der Betrieb verlangt einen Lizenzschlüssel.

Anfragen mail@tecint.de
Übersicht von TecInt-Hunter mit den Antworten auf die Leitfragen und den nächsten Schritten
Die Übersicht beantwortet die Leitfragen und schlägt vor, was als Nächstes dran ist.

Die Aufnahmen zeigen einen nachgestellten Fall mit erfundenen Angaben.

Browser & Analyse1.10.2

TecInt-Web

Webseiten während der Recherche sichern und den ganzen Fall daraus auswerten.

Die Browser-Erweiterung hält jeden Seitenstand fest, den Sie im aktiven Tab sehen, als MHTML- und WARC-Archiv und als Bild der ganzen Seite. Adresse, Zeit, Anlass, Server-IP und HTTP-Status stehen dabei, das Protokoll hängt über Prüfsummen aneinander und wird am Ende signiert.

  • Automatisch vollständig: lange Seiten werden nach unten gescrollt, Kommentare und „Mehr anzeigen“ aufgeklappt. Links und Knöpfe wie „Folgen“ bleiben unberührt.
  • Kennungen in über zwanzig Kategorien, von E-Mail und IBAN über Krypto-Adressen bis zu den Metadaten eingebetteter Bilder. Die Texterkennung liest auch, was nur als Bild auf der Seite steht.
  • Profile und Beziehungen aus über dreißig Plattformen, ausgebbar als GraphML für Gephi
  • Video, Ton, Streams und Dokumente werden von selbst dokumentiert, mit Prüfsumme und Kopie. Was als Datenstrom läuft, hält eine Bildschirmaufnahme fest.
Alles zu TecInt-Web →
Chromium-BrowserWindowsLinuxMHTML · WARCECDSA P-256OCRGraphMLCASE/UCODE / EN
Nur auf Anfrage erhältlich

Schreiben Sie kurz, wofür Sie TecInt-Web einsetzen möchten und auf welcher Plattform.

Anfragen mail@tecint.de
Laufende Aufzeichnung in TecInt-Web mit Erfassungen und Selektortreffern
Während der Aufzeichnung: jede Erfassung mit Anlass, Adresse, Archiv, Bild und markierten Selektortreffern.

Die Aufnahmen zeigen einen nachgestellten Fall mit Beispielseiten, erfundenen Namen und Daten.

Datenbank-Forensik1.22.2

TecInt-DBlite

Datenbanken aus Apps und Browsern forensisch sichern, lesen und aufbereiten.

Jede App legt ihre Daten in einer Datenbank ab, meist SQLite, oft auch LevelDB, Realm, Hive oder MMKV. DBlite erkennt das Format am Inhalt, sichert die Datei mit SHA-256 und MD5 in einen Fallordner und arbeitet nur auf der Kopie. Jeder Schritt steht im Fallprotokoll, dessen Einträge über Prüfsummen aneinanderhängen.

  • Neunzehn Formate: SQLite, LevelDB, IndexedDB, Realm, RocksDB, LMDB, ObjectBox, Hive, MMKV, Berkeley DB, Couchbase Lite, Mitschnitte vom CAN-Bus und weitere. Das Format erkennt das Programm beim Öffnen am Inhalt.
  • Überholtes und Gelöschtes aus jedem dieser Formate, bei SQLite aus Freeblocks, Freelist, WAL und Journal, auch aus gelöschten Tabellen
  • Spuren gelöschter Zeilen in Indizes, Volltextindex, Journal und WAL, dazu je Transaktion der vermutliche Anlass einer Löschung
  • Was Codes bedeuten: Beschreibung der ganzen Datenbank mit Beleg zu jeder Aussage, Katalog für bekannte Datenbanken und ein eigener Prüfkatalog
Alles zu DBlite →
WindowsLinux18 FormateSHA-256 · MD5AES · SQLCipherHTML-BerichtCASE/UCODE / EN
Für Privatpersonen kostenlos

Direkt herunterladen, entpacken, starten. Organisationen fragen die Nutzung bitte vorher an.

Herunterladen ZIP
Diagramm der erkannten Beziehungen einer Messenger-Datenbank
Erkannte Beziehungen einer Messenger-Datenbank, ohne einen einzigen deklarierten Fremdschlüssel.

Die Aufnahmen zeigen erfundene Beispieldaten.

Tabellen aufräumen1.5.0

TecInt-Normalizer

Unordentliche Listen Schritt für Schritt in eine saubere, belegbare Tabelle bringen.

Name und Vorname in einer Zelle, zwei Telefonnummern in einem Feld, Datumsangaben in drei Schreibweisen, und manchmal gibt es die Tabelle nur als Foto. Der Normalizer sieht sich die Daten an, erklärt in einfachen Worten, was ihm auffällt, und schlägt Schritte vor. Zu jedem Vorschlag steht ein Beispiel aus der eigenen Datei daneben, vorher und nachher.

  • Viele Quellen: Excel und OpenDocument mit allen Blättern, CSV und Text mit erkanntem Zeichensatz, JSON, JSON Lines, XML, Tabellen aus HTML-Seiten sowie Fotos und Scans mit Texterkennung
  • JSON und XML werden flach: aus „telefon“ unterhalb von „kontakt“ wird die Spalte „kontakt.telefon“, auch wenn das JSON nur in einer einzelnen Zelle steckt
  • Vorschläge mit Vorschau für leere Zeilen, überflüssige Leerzeichen, verbundene Zellen, Dubletten, getrennte Namen und Anschriften sowie einheitliche Datums-, Betrags- und Nummernformate
  • Tabellen verknüpfen: Die Funkzellenliste liefert den Standort zur Zellkennung, und zwar den, der zum Zeitpunkt der Verbindung galt. Die Bezugstabelle reist mit Hashwert im Rezept mit.
Alles zum Normalizer →
WindowsLinuxExcel · CSV · JSON · XMLTexterkennungSHA-256Stapeloffline
Für Privatpersonen kostenlos

Direkt herunterladen, entpacken, starten. Organisationen fragen die Nutzung bitte vorher an.

Herunterladen ZIP
Vorschläge mit Begründung und Beispielen aus den eigenen Daten
Links die Vorschläge, jeder mit Grund und einem Beispiel vorher und nachher aus der eigenen Datei.

Alle Namen, Anschriften und Nummern auf den Aufnahmen sind erfunden.

Videosicherung1.2.0

TecInt-Vidz

Videos aus dem Netz sichern, bevor sie verschwinden, mit Prüfsummen und einem Protokoll zu jeder Sicherung.

Ein Beitrag wird gelöscht, ein Kanal gesperrt, ein Livestream endet. TecInt-Vidz holt den Inhalt vorher auf den eigenen Rechner und hält fest, woher er stammt: Adresse, Zeitpunkt, hochladendes Konto und ein Hashwert für jede Datei. Das Programm wird ausschließlich an Behörden abgegeben.

  • Einzelne Videos, Wiedergabelisten und ganze Kanäle, dazu laufende Livestreams im Mitschnitt, auf Wunsch mit Zeitbegrenzung und Live-Chat
  • Eingebauter Browser: Die Anmeldung mit dem Ermittlungskonto gilt auch für die Sicherung, und versteckte Videos erkennt er beim Abspielen am Videostrom
  • Sicherungsprotokoll als HTML und JSON mit Dienststelle, Aktenzeichen, Zeiten in UTC und Ortszeit sowie MD5, SHA-1 und SHA-256 je Datei, digital signiert mit einem Schlüssel, der die Dienststelle nicht verlässt. Auch gescheiterte Versuche stehen darin.
  • Verdeckt über einen Proxy: Ein Schalter verhindert jede Verbindung ohne Proxy. Inhalte mit DRM bleiben unangetastet, der Versuch wird vermerkt.
Alles zu TecInt-Vidz →
WindowsLinuxMD5 · SHA-1 · SHA-256LivestreamProxy · SOCKS5HTML · JSON · CSVohne Installation
Nur für Behörden

Abgabe an Behörden mit Aufgaben der öffentlichen Sicherheit oder der Strafrechtspflege, auf Anfrage und nach schriftlicher Genehmigung.

Anfragen mail@tecint.de
Warteschlange von TecInt-Vidz mit laufenden und abgeschlossenen Sicherungen
Mehrere Sicherungen gleichzeitig, jede mit Fortschritt, Größe und Status.

Die Aufnahmen zeigen einen nachgestellten Fall mit erfundenen Angaben.

Passwortwiederherstellung0.54.0

TecInt-Crack

Passwörter zu eigenen oder anvertrauten verschlüsselten Dateien wiederherstellen, auf dem eigenen Rechner.

Ein eigener Container ohne bekanntes Kennwort, ein Archiv aus einer beschlagnahmten Datei, eine Sicherung, deren Passwort niemand mehr kennt. TecInt-Crack erkennt das Format selbst und sucht das Passwort lokal. Die Zieldatei wird dabei nur gelesen. Für die Rechtmäßigkeit ist die nutzende Stelle verantwortlich.

  • Über 80 Formate, am Inhalt erkannt: Archive, Office- und PDF-Dateien, Datenträger-Container, Passwort-Manager, Wallets und gängige Hash-Formate
  • Das passende Vorgehen: eine Liste häufiger Passwörter, eine eigene Liste mit Regeln, lernende Modelle, ein Muster für bekannte Teile oder die vollständige Suche
  • Verbund über mehrere Rechner: im lokalen Netz finden sie sich von selbst, ohne offenen Port; findet einer das Passwort, hält der ganze Verbund an
  • Sorgsam mit den Daten: nur lesender Zugriff, kein Netzverkehr, ein Wächter hält an, bevor der Arbeitsspeicher voll läuft
Alles zu TecInt-Crack →
WindowsLinux80+ FormateVerbundGPU-Anbindungofflineohne Installation
Nur auf Anfrage erhältlich

Das Programm ist für die rechtmäßige Wiederherstellung eigener oder anvertrauter Daten bestimmt. Schreiben Sie kurz, wofür Sie es einsetzen möchten.

Anfragen mail@tecint.de
Startansicht von TecInt-Crack mit Dateiwahl und den Angriffsarten
Datei wählen, Vorgehen wählen, starten. Das Format erkennt das Programm selbst.

Die Aufnahme zeigt einen nachgestellten Fall mit erfundener Datei und erfundenem Passwort.

Was den Rechner verlässt

Die Programme arbeiten auf dem eigenen Rechner. Nach außen führen nur die Wege, die hier stehen; bis auf die Lizenzprüfung von TecInt-Vidz öffnet sie der Anwender selbst.

  • MailDumperliest das angegebene PostfachAußerhalbPostfachserver
  • TecInt-Web Analysenur auf Klick, mit Vermerk in der BeweisketteAußerhalböffentliche Dienste
  • TecInt-Vidzsichert die eingegebene Adresse, prüft die Lizenz verschlüsseltAußerhalbVideoseite, tecint.de

Die übrigen Programme bauen keine Verbindung auf.

Häufige Fragen

Wie bekomme ich Miner, MailDumper, ApfelChroniken, Hunter, TecInt-Web, Vidz oder Crack?

Diese sieben Programme gibt es nur auf Anfrage. Schreiben Sie an mail@tecint.de und nennen Sie kurz Einsatzzweck und Plattform.

Was kostet TecInt-Hunter?

Für Privatpersonen zur privaten, nicht gewerblichen Nutzung nichts. Unternehmen, Behörden, Vereine und Bildungseinrichtungen brauchen vorher eine Zustimmung. Für den Betrieb wird ein Lizenzschlüssel ausgestellt; die Prüfung läuft auf dem eigenen Rechner, ohne Verbindung nach außen.

Wer bekommt TecInt-Vidz?

Nur Behörden mit Aufgaben der öffentlichen Sicherheit oder der Strafrechtspflege, auf Anfrage und nach schriftlicher Genehmigung. Eine Fassung für Privatpersonen oder Unternehmen gibt es nicht.

Was kostet ApfelChroniken?

Für Privatpersonen ist es zur privaten, nicht-gewerblichen Nutzung kostenlos. Jede Nutzung braucht einen Lizenzschlüssel, der auf den Namen des Nutzers ausgestellt wird. Unternehmen, Behörden, Vereine und Bildungseinrichtungen brauchen zusätzlich vorher eine Genehmigung. Kommerzielle Nutzung und Weiterverkauf sind ausgeschlossen, maßgeblich ist der Lizenztext, der dem Programm beiliegt.

Was kostet TecInt-DBlite oder der Normalizer?

Für Privatpersonen zur privaten Nutzung nichts. Beide Dateien liegen auf dieser Seite zum Herunterladen, je Internetadresse und Datei sind zwei Abrufe am Tag möglich. Unternehmen, Behörden, Vereine und Bildungseinrichtungen fragen die Nutzung bitte vorher an. Kommerzielle Nutzung und Weiterverbreitung sind nicht gestattet.

Was kostet TecInt - fetch?

Nichts. FetchLite gibt es in den Stores von Chrome, Edge und Firefox, die Vollversion wird von Hand installiert. Beide Fassungen finden Sie auf fetch.tecint.de, der Quellcode steht unter MIT-Lizenz.

Auf welchen Systemen laufen die Programme?

Alle Programme laufen unter Windows und Linux: MailDumper, ApfelChroniken, Hunter, DBlite, Vidz, Crack und der Normalizer brauchen Windows ab Version 10 (64 Bit), der Miner läuft als portable Datei. Hunter will mindestens vier Kerne und 8 GB Arbeitsspeicher, eine Grafikkarte braucht es nicht. Von der Netzwerkkarte mitschneiden kann der Miner unter Windows über einen Rohsocket, unter Linux über libpcap. fetch läuft in Chrome, Edge, Brave, Opera, Vivaldi, Firefox und Waterfox. Die Erweiterung von TecInt-Web setzt einen Chromium-Browser ab Version 116 voraus, die zugehörige Analyse läuft unter Windows 10 und 11 sowie Linux.

Welche Daten kann der Miner auswerten?

PCAP- und PCAPNG-Mitschnitte, Windows-Ereignisprotokolle, Sysmon, Velociraptor-Exporte sowie Syslogs von Netzwerkgeräten, etwa von Cisco, Palo Alto, Fortinet oder pfSense.

Werden Daten an TecInt übertragen?

Die Inhalte eines Falls bleiben auf dem Rechner, auf dem gearbeitet wird. Der MailDumper verbindet sich mit dem Mailserver des gesicherten Postfachs; die Suche nach Servereinstellungen unbekannter Anbieter und die Ermittlung der eigenen IP-Adresse für den Bericht lassen sich abschalten. TecInt-Vidz prüft seine Lizenz verschlüsselt bei tecint.de und übermittelt dabei nur Lizenznummer, eine Prüfsumme des Rechners, eine Zufallszahl und die Programmversion. Telemetrie gibt es in keinem Programm.

Wie prüfe ich eine Prüfsumme nach?

Mit Bordmitteln des Betriebssystems, etwa certutil -hashfile datei SHA256 unter Windows oder sha256sum datei unter Linux. Der MailDumper bringt außerdem eine eigene Integritätsprüfung mit, die jede Datei und die Hash-Chain des Protokolls vergleicht.

Sind die Sicherungen gerichtsverwertbar?

Das entscheidet das jeweilige Verfahren, keine Software kann es zusichern. Die Werkzeuge dokumentieren ihre Arbeit so, dass sie sich nachvollziehen und überprüfen lässt.

Miner, MailDumper, ApfelChroniken, Hunter, TecInt-Web, Vidz oder Crack anfragen

Diese sieben Programme gibt es ausschließlich per E-Mail. Hilfreich sind ein paar Sätze zum Einsatzzweck und zur Plattform; TecInt-Vidz wird nur an Behörden abgegeben. TecInt - fetch und TecInt-DBlite laden Sie direkt herunter.

E-Mail

mail@tecint.de
Nach oben