Encuentre rápidamente el contenedor TrueCrypt oculto o disfrazado con TCHunt

TrueCrypt es un software de cifrado de disco súper potente para proteger un conjunto de archivos y todo el disco para evitar el robo de datos y ataques similares. Además de cifrar datos, permite a los usuarios ocultar sus contenedores cifrados, de modo que las fuentes externas ni siquiera pueden verificar si el disco contiene contenedores TrueCrypt o no. Sin embargo, si creó varios contenedores Trucrypt en el disco y ha olvidado dónde residen realmente, TCHunt puede ayudarlo a encontrarlos sin tener que buscar manualmente cada ubicación en su disco. Es una pequeña herramienta basada en CLI que verifica los atributos de los archivos para ubicar los contenedores TrueCrypt en las particiones del disco. Lea más allá del salto para más.

Usando los siguientes atributos del archivo, comprueba si el archivo sospechoso es un contenedor TrueCrypt disfrazado o no.

• El tamaño de archivo sospechoso módulo 512 debe ser igual a cero.
• El tamaño del archivo sospechoso es de al menos 19 KB (aunque en la práctica esto se establece en 15 MB).
instagram viewer
• El contenido del archivo sospechoso pasa una prueba de distribución de chi-cuadrado.
• El archivo sospechoso no debe contener un encabezado de archivo común.

La aplicación también le permite verificar un directorio específico y todos sus subdirectorios para encontrar contenedores TrueCrypt montados y desmontados. Para comenzar, descargue el TCHunt.exe y colóquelo en el volumen del disco donde desea encontrar el volumen oculto TrueCrypt. Ahora, abra la utilidad CMD con privilegios administrativos y navegue a la ubicación donde reside TCHunt.exe. Una vez hecho esto, ingrese el siguiente comando.

TCHunt –d

Esto buscará de forma recursiva en la carpeta especificada los contenedores TrueCrypt ocultos y mostrará la ruta completa del archivo sospechoso. Del mismo modo, puede buscar contenedores TrueCrypt desde cualquier volumen de disco local y extraíble. Debe tenerse en cuenta que TCHunt solo es capaz de buscar volúmenes TrueCrypt montados y desmontados, y no intenta hacer ningún cambio en sus contenedores TrueCrypt. TCHunt funciona en las ediciones de Windows de 32 bits y 64 bits.

Descargar TCHunt