TrueCrypt je super výkonné šifrování diskusoftware pro zabezpečení sady souborů i celého disku, aby se zabránilo krádeži dat a podobným útokům. Kromě šifrování dat umožňuje uživatelům maskovat jejich šifrované kontejnery, takže externí zdroje nemohou ani zkontrolovat, zda disk obsahuje kontejnery TrueCrypt. Pokud jste však na disk vytvořili více Trucrypt kontejnerů a zapomněli jste, kde se ve skutečnosti nacházejí, TCHunt vám může pomoci najít je, aniž byste museli ručněprohledejte každé místo na disku. Je to malý nástroj založený na CLI, který kontroluje atributy souborů a vyhledává kontejnery TrueCrypt na diskových oddílech. Přečtěte si více než skok.
Pomocí následujících atributů souboru zkontroluje, zda je podezřelý soubor skrytým kontejnerem TrueCrypt.
- Velikost podezřelého souboru modulo 512 se musí rovnat nule.
- Velikost souboru podezřelého je alespoň 19 KB (i když v praxi je nastavena na 15 MB).
- Obsah podezřelého souboru prošel testem distribuce chi-square.
- Podezřelý soubor nesmí obsahovat společnou hlavičku souboru.
Aplikace také umožňuje zkontrolovat konkrétníadresář a všechny jeho podadresáře k nalezení připojených i demontovaných kontejnerů TrueCrypt. Nejprve stáhněte soubor TCHunt.exe a vložte jej do svazku disku, kde chcete najít skrytý svazek TrueCrypt. Nyní otevřete obslužný program CMD s oprávněními správce a přejděte na místo, kde sídlí TCHunt.exe. Po dokončení zadejte následující příkaz.
TCHunt –d <název složky>
Tím se rekurzivně prohledá zadaná složkapro skryté kontejnery TrueCrypt a zobrazit úplnou cestu k podezřelému souboru. Podobně můžete prohledávat kontejnery TrueCrypt z libovolných lokálních a vyměnitelných diskových svazků. Je třeba poznamenat, že TCHunt je schopen lovit pouze připojené a demontované svazky TrueCrypt a nepokouší se provádět žádné změny ve vašich kontejnerech TrueCrypt. TCHunt pracuje na 32bitových i 64bitových vydáních systému Windows.
Stáhněte si TCHunt
Komentáře