Find hurtigt skjult eller skjult TrueCrypt-container ved hjælp af TCHunt

TrueCrypt er en super kraftig diskkrypteringsoftware til at sikre et sæt filer såvel som hele disken for at forhindre datatyveri og lignende angreb. Bortset fra krypteringsdata giver det brugere mulighed for at skjule deres krypterede containere, så eksterne kilder ikke engang kan kontrollere, om disken indeholder TrueCrypt-containere eller ej. Hvis du dog oprettede flere Trucrypt-containere på disken og har glemt, hvor de faktisk bor, TCHunt kan hjælpe dig med at finde dem uden at skulle manueltsøg på hver placering på din disk. Det er et lille CLI-baseret værktøj, der kontrollerer filernes attributter for at finde TrueCrypt-containere på diskpartitionerne. Læs forbi springet for mere.

Ved hjælp af følgende attributter af filen kontrollerer den, om den mistænkte fil er en skjult TrueCrypt-beholder eller ej.

• Den mistænkte filstørrelse modulo 512 skal være lig med nul.
• Den mistænkte filstørrelse er mindst 19 KB i størrelse (selvom dette i praksis er indstillet til 15 MB).
• Den mistænkte filindhold bestås en chi-square distributionstest.
• Den mistænkte fil må ikke indeholde en fælles filhoved.

Programmet giver dig også mulighed for at kontrollere en bestemtkataloget og alle dets undermapper for at finde både monterede og afmonterede TrueCrypt containere. For at begynde skal du downloade TCHunt.exe og sætte det i diskvolumen, hvor du vil finde det skjulte TrueCrypt-volumen. Åbn nu CMD-værktøjet med administrative rettigheder og naviger til det sted, hvor TCHunt.exe bor. Når det er gjort, skal du indtaste følgende kommando.

Dette vil rekursivt søge i den specificerede mappetil skjulte TrueCrypt-containere (r), og vis den komplette sti for den mistænkte fil. Tilsvarende kan du søge i TrueCrypt-containere fra alle lokale og aftagelige diskvolumener. Det skal bemærkes, at TCHunt kun er i stand til at jage monterede og afmonterede TrueCrypt-mængder, og den forsøger ikke at foretage nogen ændringer i dine TrueCrypt-containere. TCHunt fungerer på både 32-bit og 64-bit udgaver af Windows.

Download TCHunt