- - מצא במהירות מיכל מוסתר או מוסווה TrueCrypt באמצעות TCHunt

מצא במהירות מיכל מוסתר או מוסווה TrueCrypt באמצעות TCHunt

TrueCrypt הוא הצפנת דיסק עוצמתית במיוחדתוכנה לאבטחת קבוצת קבצים כמו גם דיסק שלם למניעת גניבת נתונים וכדומה. מלבד הצפנת נתונים, זה מאפשר למשתמשים להסוות את המכולות המוצפנות שלהם, כך שמקורות חיצוניים אפילו לא יכולים לבדוק אם הדיסק מכיל מכולות TrueCrypt או לא. עם זאת, אם יצרת דיסקים מרובים של Trucrypt בדיסק ושכחת היכן הם שוכנים, TCHunt עשוי לעזור לך למצוא אותם מבלי שתצטרך לעשות זאת באופן ידניחפש בכל מיקום בדיסק שלך. זהו כלי קטן מבוסס CLI שבודק את תכונות הקבצים לאיתור מכלי TrueCrypt במחיצות הדיסק. קרא מעבר לקפיצה לעוד.

באמצעות התכונות הבאות של הקובץ, הוא בודק אם הקובץ החשוד הוא מיכל TrueCrypt מוסווה או לא.

  • גודל הקובץ החשוד מודולו 512 חייב להיות שווה לאפס.
  • גודל הקובץ החשוד הוא לפחות 19 KB (אם כי בפועל זה מוגדר ל- 15 מגה בייט).
  • תוכן הקובץ החשוד עובר מבחן חלוקה צ'י-מרובע.
  • אסור לקובץ החשוד להכיל כותרת קובץ משותפת.

היישום גם מאפשר לך לבדוק ספציפיתספריה וכל ספריות המשנה שלה למציאת מכולות TrueCrypt מורכבות ופירוק כאחד. כדי להתחיל, הורד את TCHunt.exe, והכניס אותו לנפח הדיסק במקום בו תרצה למצוא את אמצעי האחסון הנסתר של TrueCrypt. כעת, פתח את כלי השירות CMD עם הרשאות ניהול, ונווט למיקום בו TCHunt.exe מתגורר. לאחר סיום, הזן את הפקודה הבאה.

TCHunt –d <שם תיקיה>

tchunt main.png

פעולה זו תחפש רקורסיבית בתיקיה שצוינהעבור מיכלי TrueCrypt מוסתרים, ולהראות את הנתיב המלא של הקובץ החשוד. באופן דומה, אתה יכול לחפש במכלי TrueCrypt מכל אמצעי אחסון דיסק מקומי ונשלף. יש לציין כי TCHunt מסוגלת רק לצוד אמצעי אחסון רכובים ופורקים של TrueCrypt והיא אינה מנסה לבצע שינויים במכולות TrueCrypt שלך. TCHunt עובד גם במהדורות 32 סיביות וגם 64 סיביות של Windows.

הורד את TCHunt

הערות