TrueCrypt on erittäin tehokas levysalausohjelmisto, joka suojaa tiedostojoukko sekä koko levy levyvarkauksien ja vastaavien hyökkäysten estämiseksi. Tietojen salaamisen lisäksi se antaa käyttäjille mahdollisuuden salata salatut säilönsä, joten ulkoiset lähteet eivät voi edes tarkistaa, sisältääkö levy TrueCrypt-säilöjä vai ei. Jos olet kuitenkin luonut useita Trucrypt-säilöjä levylle ja unohtanut, missä ne tosiasiallisesti sijaitsevat, TCHunt voi auttaa sinua löytämään ne tarvitsematta manuaalisestietsi jokaisesta levyn sijainnista. Se on pieni CLI-pohjainen työkalu, joka tarkistaa tiedostojen määritteet löytääksesi TrueCrypt-säilöt levyosioihin. Lue lisää hypyn ohi.
Seuraavia tiedoston määritteitä käyttämällä se tarkistaa onko epäillyt tiedostot peitelty TrueCrypt-säilö.
- Epäilyttävän tiedostokoon modulo 512 on oltava nolla.
- Epäilyttävän tiedostokoko on vähintään 19 kt (vaikka käytännössä se on asetettu 15 Mt).
- Epäillyn tiedoston sisältö läpäisee chi-neliöjakaustestin.
- Epäilty tiedosto ei saa sisältää yhteistä tiedoston otsikkoa.
Sovelluksen avulla voit myös tarkistaa tietynhakemisto ja kaikki sen alihakemistot TrueCrypt-astioiden sekä asennettujen että irrotettujen astioiden löytämiseksi. Aluksi lataa TCHunt.exe ja aseta se levyasemaan, josta haluat löytää piilotetun TrueCrypt-taltion. Avaa nyt CMD-apuohjelma, jolla on järjestelmänvalvojan oikeudet, ja siirry sijaintiin, jossa TCHunt.exe asuu. Kun olet valmis, kirjoita seuraava komento.
TCHunt –d <kansion nimi>
Tämä hakee rekursiivisesti määritettyä kansiotapiilotetulle TrueCrypt-säilölle / -säiliöille ja näytä epäillyn tiedoston koko polku. Samoin voit etsiä TrueCrypt-säilöjä kaikista paikallisista ja siirrettävistä levyasemista. On huomattava, että TCHunt pystyy vain metsästämään alas asennettuja ja purettuja TrueCrypt-määriä, eikä se yritä tehdä mitään muutoksia TrueCrypt-säilöihin. TCHunt toimii Windowsin 32- ja 64-bittisissä versioissa.
Lataa TCHunt
Kommentit