Βρείτε γρήγορα κρυφό ή μεταμφιεσμένο κοντέινερ TrueCrypt χρησιμοποιώντας το TCHunt

Το TrueCrypt είναι ένα εξαιρετικά ισχυρό λογισμικό κρυπτογράφησης δίσκου για την ασφάλεια ενός συνόλου αρχείων καθώς και ολόκληρου του δίσκου για την αποτροπή κλοπής δεδομένων και παρόμοιων επιθέσεων. Εκτός από την κρυπτογράφηση δεδομένων, επιτρέπει στους χρήστες να αποκρύψουν τα κρυπτογραφημένα κοντέινερ τους, έτσι ώστε οι εξωτερικές πηγές να μην μπορούν καν να ελέγξουν αν ο δίσκος περιέχει κοντέινερ TrueCrypt ή όχι. Ωστόσο, εάν έχετε δημιουργήσει πολλά δοχεία Trucrypt στο δίσκο και έχετε ξεχάσει πού βρίσκονται, TCHunt μπορεί να σας βοηθήσει να τα βρείτε χωρίς να χρειάζεται να κάνετε χειροκίνητη αναζήτηση σε κάθε τοποθεσία του δίσκου σας. Είναι ένα μικρό εργαλείο βασισμένο σε CLI που ελέγχει τα χαρακτηριστικά των αρχείων για να εντοπίσει τα κοντέινερ TrueCrypt στα διαμερίσματα του δίσκου. Διαβάστε περισσότερα μετά το άλμα για περισσότερα.

Χρησιμοποιώντας τα ακόλουθα χαρακτηριστικά του αρχείου, ελέγχει εάν το ύποπτο αρχείο είναι ένα μεταμφιεσμένο κοντέινερ TrueCrypt ή όχι.

• Το ύποπτο μέγεθος αρχείου modulo 512 πρέπει να ισούται με μηδέν.
instagram viewer
• Το ύποπτο μέγεθος αρχείου έχει μέγεθος τουλάχιστον 19 KB (αν και στην πράξη ορίζεται στα 15 MB).
• Το περιεχόμενο του ύποπτου αρχείου περνάει μια δοκιμή διανομής chi-square.
• Το ύποπτο αρχείο δεν πρέπει να περιέχει μια κοινή κεφαλίδα αρχείου.

Η εφαρμογή σάς επιτρέπει επίσης να ελέγξετε έναν συγκεκριμένο κατάλογο και όλους τους υποκαταλόγους του για να βρείτε τόσο τοποθετημένα όσο και αποσυναρμολογημένα κοντέινερ TrueCrypt. Για να ξεκινήσετε, πραγματοποιήστε λήψη του TCHunt.exe και τοποθετήστε τον στον τόμο του δίσκου όπου θέλετε να βρείτε τον κρυφό τόμο TrueCrypt. Τώρα, ανοίξτε το βοηθητικό πρόγραμμα CMD με δικαιώματα διαχειριστή και μεταβείτε στην τοποθεσία όπου βρίσκεται το TCHunt.exe. Μόλις τελειώσετε, εισαγάγετε την ακόλουθη εντολή.

TCHunt –d

Αυτό θα αναζητήσει αναδρομικά τον καθορισμένο φάκελο για κρυφά κοντέινερ TrueCrypt και θα εμφανίσει την πλήρη διαδρομή του ύποπτου αρχείου. Ομοίως, μπορείτε να αναζητήσετε κοντέινερ TrueCrypt από οποιονδήποτε τοπικό και αφαιρούμενο τόμο δίσκου. Πρέπει να σημειωθεί ότι το TCHunt μπορεί να κυνηγήσει μόνο τους τοποθετημένους και αποσυναρμολογημένους τόμους TrueCrypt και δεν επιχειρεί να πραγματοποιήσει αλλαγές στα κοντέινερ TrueCrypt. Το TCHunt λειτουργεί σε εκδόσεις 32 bit και 64 bit των Windows.

Λήψη TCHunt