Find hurtigt skjult eller skjult TrueCrypt-container ved hjælp af TCHunt

TrueCrypt er en super kraftig disk krypteringssoftware til at sikre et sæt filer såvel som hele disken for at forhindre datatyveri og lignende angreb. Bortset fra krypteringsdata giver det brugere mulighed for at skjule deres krypterede containere, så eksterne kilder ikke engang kan kontrollere, om disken indeholder TrueCrypt-containere eller ej. Hvis du imidlertid oprettede flere Trucrypt-containere på disken og har glemt, hvor de faktisk bor, TCHunt kan hjælpe dig med at finde dem uden at skulle manuelt søge på hver placering på din disk. Det er et lille CLI-baseret værktøj, der kontrollerer attributterne for filerne for at finde TrueCrypt-containere på diskpartitionerne. Læs forbi springet for mere.

Ved hjælp af følgende attributter af filen kontrollerer den, om den mistænkte fil er en skjult TrueCrypt-beholder eller ej.

• Den mistænkte filstørrelse modulo 512 skal være lig med nul.
• Den mistænkte filstørrelse er mindst 19 KB i størrelse (selvom dette i praksis er indstillet til 15 MB).
• Den mistænkte filindhold bestå en chi-square distributionstest.
instagram viewer
• Den mistænkte fil må ikke indeholde en fælles filhoved.

Programmet giver dig også mulighed for at kontrollere et specifikt bibliotek og alle dets undermapper for at finde både monterede og afmonterede TrueCrypt-containere. For at begynde skal du downloade TCHunt.exe og lægge den i diskvolumen, hvor du vil finde den skjulte TrueCrypt-lydstyrke. Åbn nu CMD-værktøjet med administrative rettigheder og naviger til det sted, hvor TCHunt.exe bor. Når det er gjort, skal du indtaste følgende kommando.

TCHunt –d

Dette vil rekursivt søge i den angivne mappe efter skjulte TrueCrypt-containere (r) og vise den komplette sti til mistænkt fil. Tilsvarende kan du søge i TrueCrypt-containere fra alle lokale og aftagelige diskenheder. Det skal bemærkes, at TCHunt kun er i stand til at jage monterede og afmonterede TrueCrypt-mængder, og den forsøger ikke at foretage nogen ændringer i dine TrueCrypt-containere. TCHunt fungerer på både 32-bit og 64-bit udgaver af Windows.

Download TCHunt