Löydä nopeasti piilotettu tai peitelty TrueCrypt-säilytysastia käyttämällä TCHuntia

TrueCrypt on erittäin tehokas levyjen salausohjelmisto, joka suojaa tiedostoja sekä koko levy levyvarkauksien ja vastaavien hyökkäysten estämiseksi. Tietojen salaamisen lisäksi se antaa käyttäjille mahdollisuuden salata salatut säilönsä, joten ulkoiset lähteet eivät voi edes tarkistaa, sisältääkö levy TrueCrypt-säilöjä vai ei. Jos olet kuitenkin luonut useita Trucrypt-säilöjä levylle ja unohtanut, missä ne tosiasiallisesti sijaitsevat, TCHunt voi auttaa sinua löytämään ne tarvitsematta tehdä manuaalista hakua levyn jokaisesta sijainnista. Se on pieni CLI-pohjainen työkalu, joka tarkistaa tiedostojen määritteet TrueCrypt-säilöiden löytämiseksi levyosioista. Lue lisää hyppystä.

Seuraavia tiedoston määritteitä käyttämällä se tarkistaa onko epäillyt tiedostot peitelty TrueCrypt-säilö.

• Epäilyttävän tiedostokoon modulo 512 on oltava nolla.
• Epäilyttävän tiedostokoko on vähintään 19 kt (vaikka käytännössä se on asetettu 15 Mt).
• Epäillyn tiedoston sisältö läpäisee chi-neliöjakaustestin.
• Epäilyttävä tiedosto ei saa sisältää yhteistä tiedoston otsikkoa.

Sovelluksen avulla voit myös tarkistaa tietyn hakemiston ja kaikki sen alihakemistot löytääksesi sekä asennetut että irrotetut TrueCrypt-säilöt. Aluksi lataa TCHunt.exe ja aseta se levyasemaan, josta haluat löytää piilotetun TrueCrypt-taltion. Avaa nyt CMD-apuohjelma, jolla on järjestelmänvalvojan oikeudet, ja siirry sijaintiin, jossa TCHunt.exe asuu. Kun olet valmis, kirjoita seuraava komento.

TCHunt –d

Tämä etsii rekursiivisesti määritetystä kansiosta piilotettuja TrueCrypt-säilöjä (pakkauksia) ja näyttää epäillyn tiedoston täydellisen polun. Samoin voit etsiä TrueCrypt-säilöjä kaikista paikallisista ja siirrettävistä levyasemista. On huomattava, että TCHunt pystyy vain metsästämään alas asennettuja ja purettuja TrueCrypt-määriä, eikä se yritä tehdä mitään muutoksia TrueCrypt-säilöihin. TCHunt toimii Windowsin 32- ja 64-bittisissä versioissa.

Lataa TCHunt