- - Trova rapidamente il contenitore TrueCrypt nascosto o mascherato usando TCHunt

Trova rapidamente il contenitore TrueCrypt nascosto o mascherato usando TCHunt

TrueCrypt è una crittografia del disco super potentesoftware per proteggere un set di file e l'intero disco per prevenire il furto di dati e simili attacchi. Oltre alla crittografia dei dati, consente agli utenti di mascherare i loro contenitori crittografati, in modo che le fonti esterne non possano nemmeno controllare se il disco contiene o meno contenitori TrueCrypt. Tuttavia, se hai creato più contenitori Trucrypt sul disco e hai dimenticato dove si trovano effettivamente, TCHunt può aiutarti a trovarli senza doverlo manualmentecerca in ogni posizione sul tuo disco. È un piccolo strumento basato sulla CLI che controlla gli attributi dei file per individuare i contenitori TrueCrypt sulle partizioni del disco. Leggi oltre il salto per saperne di più.

Utilizzando i seguenti attributi del file, verifica se il file sospetto è un contenitore TrueCrypt mascherato o meno.

  • La dimensione del file sospetto modulo 512 deve essere uguale a zero.
  • La dimensione del file sospetto è di almeno 19 KB (sebbene in pratica sia impostata su 15 MB).
  • Il contenuto del file sospetto supera un test di distribuzione chi-quadro.
  • Il file sospetto non deve contenere un'intestazione di file comune.

L'applicazione consente anche di verificare uno specificodirectory e tutte le sue sottodirectory per trovare contenitori TrueCrypt montati e smontati. Per iniziare, scarica TCHunt.exe e inseriscilo nel volume del disco in cui desideri trovare il volume TrueCrypt nascosto. Ora, apri l'utilità CMD con privilegi di amministratore e vai alla posizione in cui risiede TCHunt.exe. Una volta fatto, inserisci il seguente comando.

TCHunt –d <nome cartella>

tchunt main.png

Ciò cercherà ricorsivamente nella cartella specificataper i contenitori nascosti TrueCrypt e mostra il percorso completo del file sospetto. Allo stesso modo, puoi cercare i contenitori TrueCrypt da qualsiasi volume di disco locale e rimovibile. Va notato che TCHunt è in grado di cercare solo volumi TrueCrypt montati e smontati e non tenta di apportare modifiche ai contenitori TrueCrypt. TCHunt funziona su entrambe le versioni a 32 e 64 bit di Windows.

Scarica TCHunt

Commenti