Бързо намерете скрит или прикрит контейнер TrueCrypt, използвайки TCHunt

click fraud protection

TrueCrypt е супер мощен софтуер за криптиране на дискове за осигуряване на набор от файлове, както и цял диск, за да се предотврати кражба на данни и подобни атаки. Освен криптиране на данни, той позволява на потребителите да прикрият своите криптирани контейнери, така че външните източници да не могат дори да проверят дали дискът съдържа TrueCrypt контейнери или не. Ако обаче сте създали множество контейнери на Trucrypt на диска и сте забравили къде всъщност пребивават, TCHunt може да ви помогне да ги намерите, без да се налага да търсите ръчно всяко местоположение на вашия диск. Това е малък инструмент, базиран на CLI, който проверява атрибутите на файловете, за да открие контейнерите TrueCrypt в дисковите дялове. Прочетете покрай скока за още.

Използвайки следните атрибути на файла, той проверява дали предполагаемият файл е прикрит контейнер TrueCrypt или не.

  • Модулът 512 на подозрителния файл трябва да е равен на нула.
  • Размерът на подозрителния файл е с размер най-малко 19 KB (въпреки че на практика това е зададено на 15 MB).
  • instagram viewer
  • Съсредоточеното съдържание на файл преминава през хи-квадрат тест за разпространение.
  • Съмнителният файл не трябва да съдържа обща заглавка на файла.

Приложението също ви позволява да проверите конкретна директория и всички нейни под-директории, за да намерите монтирани и демонтирани TrueCrypt контейнери. За начало изтеглете TCHunt.exe и го поставете в обем на диска, където искате да намерите скрития том TrueCrypt. Сега отворете CMD помощната програма с административни привилегии и отворете местоположението, където пребивава TCHunt.exe. След като сте готови, въведете следната команда.

TCHunt –d

tchunt main.png

Това ще търси рекурсивно в посочената папка за скрит контейнер (и) TrueCrypt и ще покаже пълния път на предполагаемия файл. По подобен начин можете да търсите контейнери на TrueCrypt от всякакви локални и сменяеми дискове. Трябва да се отбележи, че TCHunt може да търси само монтирани и демонтирани обеми TrueCrypt и не се опитва да прави промени в контейнерите си TrueCrypt. TCHunt работи както в 32-битови, така и в 64-битови издания на Windows.

Изтеглете TCHunt

watch instagram story