Encuentre rápidamente el contenedor TrueCrypt oculto o disfrazado con TCHunt

TrueCrypt es un cifrado de disco súper potentesoftware para asegurar un conjunto de archivos, así como todo el disco para evitar el robo de datos y ataques similares. Además de encriptar datos, permite a los usuarios disfrazar sus contenedores encriptados, de modo que las fuentes externas ni siquiera pueden verificar si el disco contiene contenedores TrueCrypt o no. Sin embargo, si creó varios contenedores Trucrypt en el disco y ha olvidado dónde residen realmente, TCHunt puede ayudarlo a encontrarlos sin tener que hacerlo manualmentebusca cada ubicación en tu disco. Es una pequeña herramienta basada en CLI que verifica los atributos de los archivos para ubicar los contenedores TrueCrypt en las particiones del disco. Lea más allá del salto para más.

Usando los siguientes atributos del archivo, comprueba si el archivo sospechoso es un contenedor TrueCrypt disfrazado o no.

• El tamaño de archivo sospechoso módulo 512 debe ser igual a cero.
• El tamaño del archivo sospechoso es de al menos 19 KB (aunque en la práctica esto se establece en 15 MB).
• El contenido del archivo sospechoso pasa una prueba de distribución de chi-cuadrado.
• El archivo sospechoso no debe contener un encabezado de archivo común.

La aplicación también te permite verificar undirectorio y todos sus subdirectorios para encontrar contenedores TrueCrypt montados y desmontados. Para comenzar, descargue el TCHunt.exe y póngalo en el volumen del disco donde desea encontrar el volumen oculto TrueCrypt. Ahora, abra la utilidad CMD con privilegios administrativos y navegue a la ubicación donde reside TCHunt.exe. Una vez hecho esto, ingrese el siguiente comando.

Esto buscará recursivamente la carpeta especificadapara los contenedores ocultos TrueCrypt y mostrar la ruta completa del archivo sospechoso. Del mismo modo, puede buscar contenedores TrueCrypt desde cualquier volumen de disco local y extraíble. Debe tenerse en cuenta que TCHunt solo es capaz de buscar volúmenes TrueCrypt montados y desmontados, y no intenta realizar ningún cambio en sus contenedores TrueCrypt. TCHunt funciona en las ediciones de Windows de 32 bits y 64 bits.

Descargar TCHunt