Šifrirani detektor diska je besplatni program naredbenog retka koji provjerava montirane sveske da bi utvrdio jesu li šifrirani. Trenutno provjerava samo za TrueCrypt, PGP i BitLocker šifrirane sveske.
Može se koristiti za provjeru valjanosti pogonašifrirano i ako mu se može pristupiti nakon ponovnog pokretanja sustava. Aplikacija je uključena kao dio Microsoft COFEE. Pa, što je korist od ove aplikacije? Prema programeru,
EDD je koristan za brzo reagiranje na incidenti nametljivo provjeriti šifrirane količine na računalnom sustavu. Tada se može donijeti odluka da se istraži dalje i utvrdi da li je potrebno izvršiti akviziciju uživo kako bi se osigurali i sačuvali dokazi koji bi se inače izgubili ako se čep izvukao.
Kao što vidite sa snimke zaslona u nastavku, jedan odmoj pogon je šifriran pomoću BitLockera. Ako nisu pronađeni potpisi enkripcije diska, tada će se prikazati OEM ID i naljepnica volumena za particije (ako je primjenjivo), provjeravajući da li postoje volumen Bitlocker-a.
Preuzmite detektor šifriranog diska
To je prijenosni alat koji radi na Windows XP, Windows Vista, Windows 2008 Server i Windows 7.
komentari