A TrueCrypt egy nagy teljesítményű lemez titkosításSzoftver egy fájlkészlet, valamint a teljes lemez biztonságához, az adatlopások és hasonló támadások megelőzése érdekében. Az adatok titkosításán kívül lehetővé teszi a felhasználók számára a titkosított tárolóik álcázását is, így a külső források még azt sem tudják ellenőrizni, hogy a lemez TrueCrypt tárolókat tartalmaz-e vagy sem. Ha azonban több Trucrypt tárolót hozott létre a lemezen, és elfelejtette, hol tartózkodnak, TCHunt segíthet megtalálni őket anélkül, hogy manuálisan kellenekeressen a lemez minden helyén. Ez egy kicsi CLI-alapú eszköz, amely ellenőrzi a fájlok attribútumait a TrueCrypt tárolók megkereséséhez a lemezpartíciókon. Olvassa el a folytatás múltját.
A fájl alábbi attribútumainak felhasználásával ellenőrzi, hogy a gyanús fájl rejtett TrueCrypt tároló-e vagy sem.
- A gyanúsított modulo 512 fájlméretnek nullának kell lennie.
- A gyanús fájlméret legalább 19 KB (bár a gyakorlatban ez 15 MB-ra van állítva).
- A gyanús fájl tartalma megfelel egy chi-square eloszlási tesztnek.
- A gyanúsított fájl nem tartalmazhat közös fájlfejlécet.
Az alkalmazás lehetővé teszi egy adott elem ellenőrzésétkönyvtár és annak összes alkönyvtára a beszerelt és leszerelt TrueCrypt tárolók megtalálására. A kezdéshez töltse le a TCHunt.exe fájlt, és tegye a lemeztárolóba, ahol megtalálhatja a rejtett TrueCrypt kötetet. Most nyissa meg a CMD segédprogramot rendszergazdai jogosultságokkal, és keresse meg azt a helyet, ahol a TCHunt.exe található. Ha kész, írja be a következő parancsot.
TCHunt –d <mappa neve>
Ez rekurzívan keresi a megadott mappáta rejtett TrueCrypt tároló (k) számára, és mutassa meg a gyanús fájl teljes elérési útját. Hasonlóképpen, a TrueCrypt tárolókat bármilyen helyi és cserélhető lemezkötetről kereshet. Meg kell jegyezni, hogy a TCHunt csak a leszerelt és leszerelt TrueCrypt köteteket képes vadászni, és nem kísérel meg módosítani a TrueCrypt tárolóit. A TCHunt a Windows 32 és 64 bites kiadásain egyaránt működik.
TCHunt letöltése
Hozzászólások