Trouvez rapidement le conteneur TrueCrypt caché ou déguisé à l'aide de TCHunt

TrueCrypt est un logiciel de cryptage de disque super puissant pour sécuriser un ensemble de fichiers ainsi que le disque entier pour empêcher le vol de données et les attaques similaires. Outre le cryptage des données, il permet aux utilisateurs de masquer leurs conteneurs cryptés, afin que les sources externes ne puissent même pas vérifier si le disque contient des conteneurs TrueCrypt ou non. Cependant, si vous avez créé plusieurs conteneurs Trucrypt sur le disque et que vous avez oublié où ils résident réellement, TCHunt peut vous aider à les trouver sans avoir à rechercher manuellement chaque emplacement sur votre disque. Il s'agit d'un petit outil basé sur CLI qui vérifie les attributs des fichiers pour localiser les conteneurs TrueCrypt sur les partitions de disque. Lisez après le saut pour en savoir plus.

À l'aide des attributs suivants du fichier, il vérifie si le fichier suspect est un conteneur TrueCrypt déguisé ou non.

• La taille de fichier suspecte modulo 512 doit être égale à zéro.
instagram viewer
• La taille du fichier suspect est d'au moins 19 Ko (bien qu'en pratique, elle soit fixée à 15 Mo).
• Le contenu du fichier suspect passe un test de distribution du chi carré.
• Le fichier suspect ne doit pas contenir d'en-tête de fichier commun.

L'application vous permet également de vérifier un répertoire spécifique et tous ses sous-répertoires pour trouver les conteneurs TrueCrypt montés et démontés. Pour commencer, téléchargez le TCHunt.exe et placez-le dans le volume de disque où vous souhaitez trouver le volume TrueCrypt caché. Maintenant, ouvrez l'utilitaire CMD avec des privilèges administratifs et accédez à l'emplacement où réside TCHunt.exe. Une fois terminé, entrez la commande suivante.

TCHunt –d

Cela recherchera récursivement dans le dossier spécifié les conteneurs TrueCrypt cachés et affichera le chemin complet du fichier suspect. De même, vous pouvez rechercher des conteneurs TrueCrypt à partir de n'importe quel volume de disque local et amovible. Il faut noter que TCHunt est uniquement capable de rechercher des volumes TrueCrypt montés et démontés, et il n'essaie pas d'apporter de modifications à vos conteneurs TrueCrypt. TCHunt fonctionne sur les éditions 32 bits et 64 bits de Windows.

Télécharger TCHunt