Găsiți rapid un container TrueCrypt ascuns sau deghizat folosind TCHunt

TrueCrypt este un software de criptare a discurilor super puternic pentru a securiza un set de fișiere, precum și un disc întreg pentru a preveni furtul de date și atacuri similare. În afară de criptarea datelor, acesta permite utilizatorilor să-și deghizeze containerele criptate, astfel încât sursele externe nu pot nici măcar să verifice dacă discul conține containere TrueCrypt sau nu. Cu toate acestea, dacă ați creat mai multe containere Trucrypt pe disc și ați uitat unde locuiesc de fapt, TCHunt vă poate ajuta să le găsiți fără a fi nevoie să căutați manual fiecare locație de pe disc. Este un mic instrument bazat pe CLI care verifică atributele fișierelor pentru a localiza containere TrueCrypt pe partițiile de disc. Citiți mai departe saltul pentru mai multe.

Folosind următoarele atribute ale fișierului, verifică dacă fișierul suspectat este un container TrueCrypt deghizat sau nu.

• Dimensiunea fișierului suspect modulo 512 trebuie să fie egală cu zero.
• Dimensiunea fișierului suspect este de cel puțin 19 KB (deși în practică acest lucru este setat la 15 MB).
instagram viewer
• Conținutul fișierului suspect trece un test de distribuție chi-pătrat.
• Fișierul suspect nu trebuie să conțină un antet de fișier comun.

Aplicația vă permite, de asemenea, să verificați un director specific și toate sub-directoarele sale pentru a găsi ambele containere TrueCrypt montate și demontate. Pentru început, descărcați TCHunt.exe și puneți-l în volumul discului unde doriți să găsiți volumul ascuns TrueCrypt. Acum, deschide utilitatea CMD cu privilegii de administrare și navighează până la locația unde locuiește TCHunt.exe. Odată terminat, introduceți următoarea comandă.

TCHunt –d

Aceasta va căuta recursiv folderul specificat pentru containerul (s) TrueCrypt ascuns (ă) și va arăta calea completă a fișierului suspectat. În mod similar, puteți căuta containere TrueCrypt din orice volum de disc local și amovibil. Trebuie menționat faptul că TCHunt este capabil să vâneze doar volumele TrueCrypt montate și demontate și nu încearcă să facă modificări la containerele dvs. TrueCrypt. TCHunt funcționează atât pe ediții Windows pe 32 de biți, cât și pe 64 de biți.

Descărcați TCHunt